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GNU/Linux: A Origem 


2.1 Conhecendo um Novo Mundo 


Utilizar um sistema GNU/Linux é muito mais do que optar por uma solução isenta de 
custos de licença. É usufruir de uma filosofia que antecedeu o software proprietário, 
e que permitiu, por exemplo, que a Internet crescesse de forma livre como a conhece- 
mos hoje. Como usuário de Software Livre, precisamos compreender um pouco mais 
sobre essa ideologia e como ela promoveu o surgimento das várias distribuições. 


O sistema GNU/Linux é frequentemente chamado apenas pelo seu segundo nome: 
Linux. Entretanto, essa designação não faz justiça a todos os desenvolvedores que 
vêm construindo o sistema operacional como um todo. 


GNU, que é um acrônimo recursivo de GNU's Not Unix. Trata-se, de um grupo que 
foi fundado em 1984 por seu idealizador, Richard Stallman, com o intuito de criar 
um sistema operacional “Unix-like” desprovido de amarras e travas ao seu uso. Os 
desenvolvedores GNU criaram uma série de programas básicos para um sistema 
operacional funcional, como editores de texto e compiladores. Entretanto, havia um 
pedaço de código essencial, que ainda não tinha sido criado: o kernel. 


Em 1991, um jovem finlandês chamado Linus Torvalds disponibilizou para o mundo 
a primeira versão do Linux, um kernel “Unix-like”. A partir desse ponto, foi possível 
unir o kernel Linux com os softwares GNU, originando o sistema operacional que 
chamamos de GNU/Linux. 


O mundo GNU/Linux não é apenas um conjunto de programas. Ele traz consigo 
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uma filosofia de Mundo Livre e colaborativo, no qual as pessoas podem utilizar esses 
softwares irrestritamente, acima de tudo, aprender com eles, uma vez que seu código 
fonte deve ser disponível a todos que queiram melhorá-lo ou apenas aprender com 
ele. Para que esse mundo continue livre, Richard Stallman fundou a “FSF - Free 
Software Foundation”, que criou e mantém a licença “GNU GPL - GNU General 
Public License”. Esta licença define, de modo simplificado, que o “Software” deve 
respeitar quatro princípios básicos, aqui chamados de liberdades. São elas: 


Liberdade O - liberdade para rodar o programa para quaisquer propósitos; 


Liberdade 1 - liberdade para estudar como o programa trabalha e adaptá-lo às 
suas necessidades. Ter acesso ao código fonte é essencial para isso; 


Liberdade 2 - liberdade de redistribuir cópias de forma que você possa ajudar 
outras pessoas; 


Liberdade 3 - liberdade para melhorar o programa e disponibilizar as melho- 
rias para o público, de forma que toda a comunidade possa se beneficiar. Ter 
acesso ao código fonte é essencial também para isso. 


Atualmente a GPL está disponível em três versões, GPLv1, GPLv2 e GPLv3. Fique 
por dentro de suas diferenças em: 


@ http://www.gnu.org/licenses/gpl.html 
Como usar as licenças GPL: 


@ http://www.gnu.org/licenses/gpl-howto.pt-br.html 


Para mais informações a respeito do kernel - Linux - podem ser obtidas no site oficial 
de seus mantenedores: 
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& http://www.kernel.org 


Informações sobre os projetos GNU e FSF podem ser obtidas nos seus respectivos 
sites: 


& http://www.gnu.org http://www .fsf.org 


2.1.1 Distribuições GNU/Linux 


Você já deve ter ouvido falar em Debian, RedHat, Slackware, Suse, Mandriva, Ubuntu, 
CentOS dentre outras. Mas, o que realmente é isso? O que são todos esses no- 
mes? Essas são distribuições GNU/Linux. Uma distribuição nada mais é do que o 
kernel Linux, softwares GNU e outros outros aplicativos que são desenvolvidos por 
outras comunidades ou grupos, reunidos em um sistema operacional que tem pecu- 
liaridades que o diferencia de outros sistemas operacionais GNU/Linux, fazendo-os 
únicos. 


Mas, por que existem tantas distribuições? Justamente porque se você não se iden- 
tifica com nenhuma delas, você é livre para fazer a sua própria. Por exemplo, em 
1993, um rapaz chamado Patrick Volkerding, juntou o kernel e vários outros aplicati- 
vos em uma distribuição cnamada Slackware, que foi a primeira a ser distribuída em 
CD. A partir desse ponto, foram surgindo diversas outras distribuições que de alguma 
forma diferiam da filosofia do Slackware: como Debian ou RedHat. 
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Atualmente existem centenas de distribuições, algumas mais famosas que outras. 
Em sua maioria, as distribuições GNU/Linux são mantidas por grandes comunidades 
de colaboradores, entretanto, há outras que são mantidas por empresas. Dessa 
forma, podemos dividir as “distros”, abreviação bastante utilizada na comunidade e 
que se refere às distribuições, em duas categorias básicas: 


Distribuições Livres de Custos 


Mantidas por comunidades de colaboradores sem fins lucrativos. 


Exemplos são: Debian, Slackware, Gentoo, Knoppix e CentOS, entre outras. 


Distribuições Corporativas 


Mantidas por empresas que vendem o suporte ao seu sistema. Exemplos: RedHat, 
Ubuntu, Suse e Mandriva. 


É a liberdade do software, garantida pela licença GPL, que perpetua o respeito dos 
direitos definidos pela FSF. Isso porque, pela definição de Software Livre, nunca, em 
hipótese alguma, é permitido que o código fonte seja negado ao cliente, ao receptor 
do Software. Assim, por mais que uma empresa queira cobrar por suas versões 
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do sistema GNU/Linux, enquanto ela estiver utilizando softwares licenciados sob a 
licença GPL, ela será obrigada a distribuir o código fonte dos programas. 


Dentro do conjunto de Distribuições, podemos dividí-las novamente em duas outras 
categorias: 


Distribuições Convencionais 


São distribuídas da forma tradicional, ou seja, uma ou mais mídias que são utilizadas 
para instalar o sistema no disco rígido; 


Distribuições Live 


São distribuídas em mídias com o intuito de rodarem a partir delas, sem a necessi- 
dade de serem instaladas no HD. As distribuições “Live” ficaram famosas pois têm 
a intenção de fornecer um sistema GNU/Linux totalmente funcional, de forma fá- 
cil e sem colocar em risco o sistema operacional original da máquina. O fator que 
favoreceu essa abordagem é que, em uma distribuição “Live” praticamente todos 
os componentes já vêm configurados, funcionando e com interfaces agradáveis aos 
usuários finais. Exemplos desse tipo de distribuição são o “Knoppix”, "Ubuntu"entre 
outras. 


Para entender um pouco mais sobre distribuições, é necessário lembrar de mais duas 
características: 


Distribuições From Scratch 


São desenvolvidas do zero, ou seja, utilizam um kernel Linux, alguns programas GNU 
e a grande maioria das suas particularidades é desenvolvida especificamente para 
ela. Exemplos: Debian, RedHat, Gentoo, Slackware 
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Distribuições Provenientes (Baseadas) 


Aproveitam ferramentas e bases já desenvolvidas por outras distribuições. Distribui- 
ções baseadas usam distribuições "From Scratch"para alcançar seus objetivos mais 
rápido, dando maior atenção ao propósito da distribuição. Exemplos: Ubuntu, Dre- 
amLinux, Kubuntu, Slax e Linux Mint 
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Primeiros Passos 


3.1 Introdução teórica 


A figura abaixo procura demonstrar como o Sistema Operacional GNU/Linux se or- 
ganiza em “layers” - camadas: 


Desktop 
Environment 





\GDM/ 
DCS CCATE CE C2 


Operational System 





Linux Kernel 






Hardware 





É importante entender cada uma dessas camadas para compreender o conjunto que 
chamamos de “Sistema Operacional”. 


Vamos descrever cada uma delas: 


Hardware - Dispositivos que estäo disponiveis para o uso do sistema, tais como 
cd-rom, placa de rede, controladora “SCSI” entre outros; 
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Kernel - O núcleo do sistema operacional, essa “layer” é quem faz todas as intera- 
ções com o hardware da máquina, interpretando requisições feitas pelas camadas 
acima desta; 


Sistema Operacional - Essa “layer” tem como função auxiliar e abrigar todos os 
aplicativos das camadas superiores. Segundo Linus Torvalds essa “layer” não deve 
ser notada pelo usuário final; 


ttyN - Terminais Virtuais onde são executados os comandos e definidas as configu- 
rações. As “tty's” interpretam os comandos dados por um humano e convertem os 
mesmos para uma linguagem que a máquina entenda; 


DM - A “layer” de “Display Manager” é responsável por gerenciar os “logins” - va- 
lidação de usuários - na interface gráfica e escolher o tipo de ambiente gráfico que 
deve ser executado; 


Desktop Environment - Mais conhecido como Ambiente de Trabalho, é respon- 
sável por abrigar todos os programas que necessitam de um ambiente gráfico para 
funcionar. 


3.1.1 Terminal Virtual 


O GNU/Linux faz uso de sua característica multi-usuário, ou seja, suporta vários 
usuários conectados ao mesmo tempo, usando os “terminais virtuais”. 


Um terminal virtual é uma segunda seção de trabalho completamente independente 
de outras e que pode ser acessado no computador local ou remotamente, utilizando 
os programas “telnet”, “rsh”, “rlogin”, “rdesktop”, “vnc”, “ssh”, etc. Nos dias de hoje, o 
acesso remoto é muito importante. A qualquer distância que se esteja do cliente, é 


possível atendê-lo. 


No GNU/Linux é possível, em modo texto, acessar outros terminais virtuais, segu- 
rando a tecla “ALT” e pressionando uma das teclas de F1 até F6. Cada tecla tem 
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função correspondente a um número de terminal do 1 ao 6. Esse é o comporta- 
mento padrão e, pode ser mudado. (o sétimo, por “default”, é usado pelo ambiente 
gráfico - “Xorg”) 


O GNU/Linux possui mais de 63 terminais virtuais, mas deles, apenas 6 estão dis- 
poníveis, inicialmente por motivos de economia de memória “RAM”. Se você estiver 
usando o modo gráfico, deve segurar “Ctrl + Alt” enquanto pressiona uma tecla de 
atalho de F1 a F6. 


Um exemplo prático: se você estiver utilizando o sistema no terminal 1, pressione 
“Ctrl + Alt + F2”, e veja na primeira linha, nome e versão do sistema operacional, 
nome da máquina e o terminal no qual você está. Você pode utilizar quantos termi- 
nais quiser, do F1 ao F6 (inclusive utilizando o X) e pode ficar “saltando” de terminal 
para terminal. 


3.1.2 Logon 


Logon é a entrada do usuário, seja “root” ou comum, onde deve ser digitado seu 
nome de usuário e logo depois sua senha. Caso você digite algo de forma errada, 
irá aparecer uma mensagem de erro e você não será logado — autenticado - no 
sistema. 


w É importante perceber que quando se digita a senha, não aparece nenhum 
retorno, como os famosos asteriscos. O objetivo é evitar que um observador mais 
curioso seja capaz de contar quantos caracteres sua senha possui. 


3.1.3 Shell 


No Mundo GNU/Linux, utilizamos o Shell, que funciona como interpretador de co- 
mandos. Ele é a interface entre o usuário e o kernel do sistema e por meio dele, 
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podemos digitar os comandos. O “Shell” padrão do GNU/Linux é o Bash. Entretanto 
existem também outras interfaces, como, por exemplo, “csh”, “tesh”, “ksh” e “zsh”. 


O kernel é a parte mais próxima do hardware do computador. É o núcleo do Sistema 
Operacional. Se seu GNU/Linux estiver com problemas, não chute seu computador, 
a culpa não é dele. 


O local onde o comando será digitado é marcado por um “traço piscante” na tela, cha- 
mado de “cursor”. Tanto em “Shell” texto como em “Shell” gráfico é necessário o uso 
do “cursor” para saber onde devemos iniciar a digitação de textos e nos orientarmos 
quanto à posição na tela. 


Popularmente conhecido como linha de comando, o “Shell” interpreta a ação do 
usuário através das instruções digitadas. Estas instruções poderão ser executadas 
por dois níveis de usuários, com permissões diferentes. São eles: 


Super usuário: Popularmente conhecido como "root". Não se engane, "root" não 
é de raiz, da língua inglesa. O usuário "root"é o administrador do sistema, e seu 
diretório (pasta) padrão é o "/root", diferentemente dos demais usuários que ficam 
dentro do "/home”. No próximo capítulo falaremos mais sobre a instrutura de dire- 
tórios do GNU/LINUX. o "Shell"de uma usuário "root"é diferencia do "Shell"de um 
usuário comun, pois antes do cursor ele é identificado com "#" (jogo-da-velha). 


Usuário comum: É qualquer usuário do sistema que não seja “root” e não tenha 
poderes administrativos no sistema. Como já havíamos dito anteriormente, o diretó- 
rio padrão para os usuários é o “/home”. Antes do cursor, o “Shell” de um usuário 
comum é identificado com “$” (cifrão). 


Existem muitas funcionalidades no “Shell”, uma delas é retornar comandos que já 
foram digitados anteriormente. Para fazer isso é só pressionar as teclas “seta para 
cima” e “seta para baixo” para ter acesso ao histórico de comandos. Inclusive o nome 


z 


do programa responsável por manter essa lista é “history”. 


Outra funcionalidade muito utilizada, serve para rolar a nossa tela de modo que pos- 
samos ir para cima ou para baixo, parecido com o “scroll” Para rolarmos a tela para 
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cima, segura-se a tecla “Shift” e pressionamos o “Page Up”. Para rolarmos a tela 
para baixo, segura-se a tecla “Shift” e pressionamos o “Page Down”. Isto é útil para 
ver textos que rolaram rapidamente para cima e saíram do nosso campo de visão. 


A execução de comandos com poderes administrativos, exige que o nível do usuário 
comum seja alterado. Uma das formas de fazer isso é utilizando o comando “su - 
Super User”. Veja sua descrição abaixo: 


* su - Para usar o comando “su” é necessário ter o “password” do administra- 
dor. Uma vez que o nível tenha sido mudado será possível executar qualquer 
comado com poderes de “root”. 


Após se logar com usuário aluno, utilize o comando “su”: 


$ su 


Será pedido a senha do usuário root. Após efetuar a autenticação do usuário, o 
prompt mudará de “$” para “H” avisando que você está logado como administrador 
do sistema. 


Existem dois comandos, "whoami"e "who am i"que lhe permite saber quem você é 
em determinado momento. A sequência de comandos abaixo esclarece o uso e 
finalidade destes dois comandos claramente: 


# whoami 


# who am i 


O comando whoami indica quem você é no momento “root”. Se você utilizou o co- 
mando "su"para tornar-se outro usuário o comando "who am i"informa quem você 
realmente é “aluno”, pois foi com ele que você se logou na máquina antes de trocar 
de usuário. 
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Ele também pode ser utilizado para trocar de usuário, ele não pedirá a senha se você 
for usuário root: 


# su - aluno 


Com a opção “-” além de trocar de usuário, também carregará as variáveis locais do 
usuário: 


$ su -~ 


3.1.4 Configurações de Teclado no Console 


Altere o “layout” de teclado padrão do sistema para ficar permanente: 


# dpkg-reconfigure keyboard-configuration 


E em seguida reinicie o serviço: 


# /etc/init.d/keyboard-setup restart 


Vamos realizar o mesmo procedimento no CentOS: 
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JA 
ps 


q 
E 


É possível utilizar o comando “loadkeys” para alterar o “layout” de teclado durante a 
sessão mas, essa alteração será temporária. Para trocar definitivamente o padrão 
de “layout” do teclado da máquina, altere o arquivo em /etc/sysconfig/keyboard. 


1) Altere o “layout” de teclado para utilizar o padrão brasileiro: 


# loadkeys -d br-abnt2 


2) Restaure o “layout” de teclado para o padrão “americano”: 


# loadkeys -d us-acentos 


Alterando o layout permanentemente: 


# system-config-keyboard 
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Veja que ele altera o arquivo que armazena as configurações do teclado: 








# cat /etc/sysconf/keyboard 
KEYTABLE="us-acentos” 
MODEL="pc105" 

LAYOUT="us" 
KEYBOARDTYPE="pc" 
VARIANT="intl" 
OPTIONS="qwerty” 





3.1.5 Configurações do mouse no Console 


Para se utilizar o mouse em modo texto, basta instalar o software gpm. 
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( O 


# apt-get install gpm 


cepa 
W? 


# yum install gpm 


3.1.6 Histórico de comandos 
Comando history 


O terminal do GNU/Linux permite que você guarde 500 comandos por padrão no 
Debian e 1000 comandos no CentOS. 


# history 


Comando fc 


FC significa “Find Command” ou “Fix Command” pois ele executa as duas tare- 
fas, encontrar e corrigir comandos. Para listar os comandos já digitados, guardados 
no history, digite: 
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HSRCE 


Por padräo mostra os ültimos 16 comandos. Para visualizar uma lista de comandos 
do 2 ao 6 faça: 


# fe =] 52016 


Para visualizar os últimos 20 comandos: 


HTC = =20 


Para visualizar todos os comandos desde o último começando com h: 


# fe =1-h 


3.1.7 Logout 


Logout é a saída do sistema. Ela é feita por um dos comandos abaixo: 


$ logout 
$ exit 
$ <CTRL>+D 


Ou quando o sistema é reiniciado ou desligado. 
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3.1.8 Desligando o Computador 


Para desligar o computador, pode-se utilizar um dos comandos abaixo, sempre que 
se esteja com o nível de usuário “root”: 


# shutdown -h now 
# halt 
# poweroff 


A palavra “halt” vem do comando em “assembly” chamado “HTL”, que quer dizer “pa- 
rada de processamento”. Assim, o GNU/Linux finalizará os programas e gravará os 
dados remanescentes na memória no disco rígido. Quando for mostrada a mensa- 
gem “power down”, pressione o botão “POWER” em seu gabinete para desligar a 
alimentação de energia do computador. Nunca desligue o computador diretamente 
sem utilizar um dos comandos “shutdown”, “halt” ou “poweroff”, pois podem ocor- 
rer perdas de dados ou falhas no sistema de arquivos de seu disco rígido, devido 
a programas abertos e dados ainda não gravados no disco. Os comandos “halt” e 
“poweroff” disparam uma série de procedimentos, como encerramento de serviços 
e desligamento de sistemas de arquivos, que são executados antes da máquina ser 
desligada. 


Em computadores mais modernos o comando “halt” desliga completamente o com- 
putador, não sendo necessário pressionar o botão “Power”. 


Salve seus trabalhos para não correr o risco de perdê-los durante o desligamento do 
computador. E se puder, tenha um “No-break”. 


O comando shutdown tem a seguinte sintaxe: 


# shutdown <ação> <tempo> 


Onde: ação - o que você quer fazer, cujas opções são: 
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e h -> para desligar 


e r -> para reiniciar. 


tempo - tempo em minutos que você deseja para começar a executar a ação. 


mensagem - Mensagem que você quer disparar para todos os terminais logados 
com o objetivo de avisar aos usuários que o sistema será desligado ou reiniciado. 


Exemplos 


Desligar agora: 


# shutdown -h now 


Ou 


# shutdown -h 0 


Desligar daqui 12 minutos notificando os demais usuários logagos com uma mensa- 
gem: 


# shutdown -h 12 esta é minha mensagem de aviso 


Para cancelar o shutdown: 


# shutdown -c 
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3.1.9 Reiniciando o Computador 


Reiniciar quer dizer “Iniciar novamente o sistema”. Não é recomendável desligar e 
ligar constantemente o Computador pelo botão “ON/OFF” ou “RESET”. Por isso, 
existem recursos para reiniciar o sistema sem desligar o computador. No GNU/Linux 
você pode usar o comando “reboot”, “shutdown -r now” ou pressionar simultane- 
amente as teclas “Ctrl + Alt + Del” para reiniciar o sistema de forma segura. 


À Utilize comandos e näo o botäo liga/desliga. Prefira um dos métodos de reini- 
cializaçäo explicados acima e use o botäo “reset” somente em ültimo caso. 


Exemplos 


Reiniciar agora: 

# shutdown -r now 

Ou 

# shutdown -r 0 

Reiniciar daqui a 5 minutos com mensagem: 


# shutdown -r 5 esta é minha mensagem de aviso 
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3.1.10 Sobrevivendo no Modo Texto 


Vamos aprender agora alguns comandos essenciais para a nossa movimentação 
dentro do sistema. 


O comando “pwd” exibe o diretório corrente. Ele é muito útil quando estamos nave- 
gando pelo sistema e não lembramos qual é o diretório atual. 


# pwd 


O comando “Is” é utilizado para listar o conteúdo dos diretórios. Se não for es- 
pecificado nenhum diretório, ele irá mostrar o conteúdo daquele onde estamos no 
momento. 


Listar o conteúdo do diretório atual: 


z 


O comando “cd” é utilizado para mudar o diretório atual de onde o usuário está. 
Exemplos 


Ir para o diretório “home” do usuário logado: 


# cd 
HEC 


Ir para o início da árvore de diretórios, ou seja, o diretório “/”: 


# cd / 
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Ir para um diretório específico: 


# cd /etc 


Sobe um nível na árvore de diretórios: 


Retorna ao diretório anterior: 


# cd - 


Entra em um diretório específico: 


# cd /usr/share/doc 


Sobe 2 níveis da árvore de diretórios: 


À Atenção! Note a diferença entre caminhos absolutos e relativos: 
Absolutos: /etc/ppp; /usr/share/doc; /lib/modules 


Relativos: etc/ppp; ../doc; ../../usr; 


Diretório . e.. 
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© Fique esperto para conhecer as diferenças entre o “” e o “.” e o que eles repre- 
sentam para o sistema. Os comandos de movimentação muitas vezes são grandes 
alvos nas provas, uma boa interpretação desses comandos pode ser necessária, 
pois você pode precisar deles para resolver uma questão maior. 


Atalhos do bash 


A seguir, vamos testar algumas funcionalidades da linha de comando. Não é 
necessário se preocupar em decorá-los, com o passar do tempo, pegamos um pouco 
mais de prática: 


Pressione a tecla “Back Space” para apagar um caractere à esquerda do cur- 
Sor; 


Pressione a tecla “Delete” para apagar o caractere à direita do cursor; 


Pressione a tecla “Home” para ir ao começo da linha de comando; 


Pressione a tecla “End” para ir ao final da linha de comando; 


Pressione as teclas “Ctrl + A” para mover o cursor para o início da linha de 
comandos; 


Pressione as teclas “Ctrl + E” para mover o cursor para o fim da linha de 
comandos; 


Pressione as teclas “Ctrl + U” para apagar o que estiver à esquerda do cursor. 
O conteúdo apagado é copiado e pode ser colado com “Ctrl + y”; 
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Pressione as teclas “Ctrl + K” para apagar o que estiver à direita do cursor. O 
conteúdo apagado é copiado e pode ser colado com “Ctrl + y”; 


Pressione as teclas “Ctrl + I” para limpar a tela e manter a linha de comando 
na primeira linha. Mas se você der um “Shift + Page Up” você ainda consegue 


z 


enxergar o conteúdo. O “Ctrl + |” é um atalho para o comando “clear”; 


Pressione as teclas “Ctrl + c” para abrir uma nova linha de comando, na posi- 
ção atual do cursor; 


Pressione as teclas “Ctrl + d” para sair do “Shell”. Este é equivalente ao 
comando “exit”; 


Pressione as teclas “Ctrl + r” para procurar “x” letra relacionada ao último 
comando digitado que tinha “x” letra como conteúdo do comando. 


Executar o último comando pressione: “1” 


Executar um comando específico do histórico de comandos: “!<numero>”, ou 
seja, “12” 
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Obtendo ajuda 


4.2 Introdução teórica 


O ritmo de geração de conhecimento e informação tem sido vertiginoso nos últimos 
cinquenta anos, especialmente na área tecnológica. Por isso é fundamental saber 
onde buscar informações para manter-se sempre atualizado. Neste capítulo, vamos 
aprender a consultar as documentações existentes e como buscar informações sobre 
o que precisamos. 


O Sistema Operacional GNU/Linux possui uma vasta biblioteca de documentação. 
Antes de recorrermos a ajuda de outras pessoas, devemos lembrar que podemos 
ter a respostas que precisamos no próprio sistema, bem a nossa frente, ao teclar de 
um simples comando. Essa documentação em grande parte dos casos é de extrema 
qualidade. 


O GNU/Linux cresceu porque a comunidade contribui para o sistema e sua docu- 
mentação. Essa comunidade não tem medo ou receio de compartilhar informações 
e disponibiliza o que foi desenvolvido no próprio sistema. É muito importante reforçar 
que no Software Livre, as pessoas nunca ocultam seu “know-how”, ou seja, você 
pode perguntar a vontade, desde que saiba o que e onde perguntar. 


A documentação do GNU/Linux pode ser vista também como fonte de conhecimento, 
onde pode-se aprender muito sobre cada um dos serviços e comandos disponi- 


veis. 


Essa ajuda é provida por meio dos manuais, as famosas “Man Pages”. 
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© Toda essa documentação que possuímos no sistema GNU/Linux está dispo- 
nível no site: http///www.tidp.org (The Linux Documentation Project), o site oficial de 
documentações sobre GNU/Linux. 


Um diferencial deste site é ter a documentação em vários idiomas e formatos: pdf, 
html, txt e outros. 


Abaixo vamos começar a nos familiarizar com a documentação existente e as formas 
nas quais ela é apresentada. 


4.3 Formas de Documentação 


Existem diversas formas de se documentar um projeto, dentre elas temos os “How- 
to's”, os manuais e as documentações. 


4.3.1 How-to's 


Os “How-to's” são documentos que focam uma necessidade específica, como montar 
um “firewall”, instalar uma “webcam”, configurar placas de som, configurar um servi- 
dor web e muitos outros. Normalmente esses documentos são instalados junto com 
suas respectivas aplicações ou podem ter um pacote específico para a documenta- 
ção daquela aplicação. Os “how-to's” também são conhecidos como “cook-books” 
- livro de receitas. 


O diretório de “How-to's” do GNU/Linux é o “/usr/share/doc”. Se desejamos saber 
como configurar um “firewall”, podemos consultar os arquivos do diretório: 
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# cd /usr/share/doc/iptables/ 


Na Internet existem diversos sites de “how-to's” para GNU/Linux. Dentre eles o mais 
conhecido no Brasil é o “Viva o Linux”, conhecido também como VOL: 


@ http://www. vivaolinux.com.br 


Muitas vezes o uso de “how-to's” ou “cook-book's”, não agrega um bom conheci- 
mento, pois trata-se somente de uma lista de afazeres para chegar a um objetivo. 
Quando o software é atualizado, todo aquele conhecimento fica dependente de um 
novo “how-to”. 


4.3.2 Manuais 


Diferente dos “How-to's” os manuais não vão te mostrar um passo a passo ou mesmo 
te dar uma lista de afazeres. O principal objetivo do manual é te mostrar como as 
funcionalidades daquele software podem ser usadas. Com o manual o aprendizado 
para a utilização da ferramenta é facilitado, já que o mesmo possui alguns exemplos 
de usabilidade. Esses manuais podem ser encontrados através do comando “man”, 
o qual veremos ainda nesse capítulo, um pouco mais adiante. 


4.3.3 Documentação 


A palavra documentação é muito intensa. Quando falamos em documentar uma 
ferramenta, estamos na realidade abrangendo uma série de outros itens importantes, 
dentre eles os “How-to's” e os manuais. Com a documentação de um projeto é 
possível entender absolutamente tudo sobre o mesmo, ou seja, essa documentação 
deve mostrar todas as partes relacionadas ao projeto. 
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Podemos, por exemplo, citar a documentação de um projeto de rede, onde deve 
constar não só documentos como “how-to's” e manuais, mas sim todas as espe- 
cificações dos componentes, bem como cabos, “switch's” e “routers” dentre outros 
detalhes muito importantes. 


Como esse tipo de documentação é muito especifica, devemos consultar o site de 
cada projeto individualmente. 


Existem diversos comandos de ajuda no GNU/Linux, vamos abordar cada um deles 
logo abaixo: 


4.3.4 Comando help 


O comando “help” provê ajuda para comandos internos do interpretador de coman- 
dos, ou seja, o comando “help” fornece ajuda rápida. Ele é muito útil para saber quais 
opções podem ser usadas com os comandos internos do interpretador de comandos 
(shell). 


Para visualizar uma ajuda rápida para todos os comandos internos do sistema, po- 
demos fazer da seguinte forma: 


# help 


Caso desejemos visualizar a ajuda rápida para somente um comando interno, usa- 
mos esta outra sintaxe: 


# help [comando] 


wv O comando “help” somente mostra a ajuda para comandos internos. 
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# help type 


O comando type mostra se cada nome de comando é um comando do UNIX, um 
comando interno, um alias, uma palavra-chave do shell ou uma função de shell defi- 
nida. 


Verifique o tipo do comando help que conheceremos a seguir: 


# help help 


Para comandos externos, o “help” aparece como parâmetro. Por exemplo: 


# [comando] --help 


Desse modo, caso desejemos visualizar uma ajuda râpida sobre um comando ex- 
terno, devemos fazer da seguinte forma: 


# ls --help 


O parâmetro “-help” pode ser utilizado em qualquer comando para ter uma consulta 
rápida dos parâmetros que ele pode nos oferecer. É importante entender que “help” 
é na verdade um parâmetro individual de cada comando, logo se um comando não 
tiver esse parâmetro existem outros meios para se obter ajuda. Não se esqueça de 
estudar as diferenças entre comandos internos e externos. 
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4.3.5 Comando apropos 


O comando “apropos” é utilizado quando não se sabe qual documentação acessar 
para um determinado assunto, mostrando as “man pages” que contém a palavra- 
chave que foi especificada. 


A sintaxe utilizada para usar o “apropos” é a seguinte: 


# apropos [palavra-chave] 


Imagine que você precise editar um arquivo, mas não sabe qual editor utilizar. Exe- 
cute o apropos para procurar algum comando ou manual de um comando para edi- 
ção: 


# apropos editor 


Uma forma equivalente ao “apropos” é usar o comando “man” juntamente com a 
opção “-K”: 


# man -k editor 


4.3.6 Comando whatis 


O comando “whatis” tem basicamente a mesma função do comando “apropos”, 
porém as buscas do comando “whatis” são mais específicas. O “apropos” busca as 
páginas de manuais e descrições de maneira mais genérica. Se digitarmos a palavra 
“passwd” ele nos trará tudo que tiver “passwd”, seja como nome ou parte do nome do 
manual ou na descrição. Já o “whatis” nos trará somente o manual com nome exato 
da palavra pesquisada. A sintaxe utilizada no comando “whatis” é a seguinte: 
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# whatis [comando] 
Você sabe que tem um programa chamado “vim”, mas não sabe o que ele faz? 


# whatis vim 


© Uma forma equivalente ao “whatis” é usar o comando “man” juntamente com a 
opção “-f”: 


# man -f vim 


Para localizar as “man pages”, o comando “apropos” e “whatis” utilizam o mesmo 
banco de dados construído com o comando “catman” ou “makewhatis” (executado 
pelo administrador do sistema, “root”). Para construir o banco de dados do comando 
“apropos” e whatis devemos executar o comando abaixo: 


Debian: 
# catman 


CentOS: 


# makewhatis -v 
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© Os comandos “apropos” e “whatis” utilizam a mesma base de dados, é impor- 
tante perceber isso. catman (Debian) e makewhatis (CentOS) 


4.3.7 Comando man 


O comando “man” é o responsável por trazer os manuais mais completos sobre 
determinado comando, arquivo de configuração, bibliotecas, entre outros nos quais 
estamos trabalhando. 


Os manuais do sistema são divididos nos seguintes níveis: 
* man 1 -> Programas executáveis e comandos do “Shell”; 
* man 2 -> Chamadas de sistema (funções providas pelo Kernel); 
* man 3 -> Chamadas de bibliotecas (funções como bibliotecas do sistema); 
* man 4 -> Arquivos de dispositivo (Localizados normalmente no “/dev”); 
* man 5 -> Arquivos de configuração e convenções; 
* man 6 -> Jogos; 
* man 7 -> Variados (incluindo pacotes de macros e convenções); 


* man 8 -> Comandos de administração do sistema (normalmente usado so- 
mente pelo root); 


* man 9 -> Rotinas de Kernel. 
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© É comum o exame cobrar mais dos níveis 1, 5 e 8 dos manuais! Então lembre- 
se de estudar binários, arquivos de configuração e comandos administrativos. 


Sintaxe do comando “man”: 
# man [comando] 
ou 


# man [seção] [comando] 


À Essas informações sobre as seções do comando “man” podem ser encontra- 
das em seu próprio manual, digitando o comando “man man”. 


Se for necessário visualizar o manual do comando “passwd”, podemos fazer da se- 
guinte forma: 


# man passwd 


Para navegar pelo manual, o comando “man” abre um arquivo que está compac- 
tado na pasta “/usr/share/man/man1” para o “passwd”. Outros níveis de manuais, 
dependem do comando ou arquivo. 


O “passwd” é conhecido no sistema GNU/Linux como um comando que adiciona ou 


modifica a senha do usuário e, também, como o arquivo de usuários do sistema 
(/etc/passwd). 
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Veremos agora o manual do arquivo de usuários “passwd”: 
# man 5 passwd 


Podemos consultar quais manuais estão disponíveis dentro do próprio diretório do 
man: 


# ls /usr/share/man/ 


Dentro desse diretório é possível ver todas as divisões dos manuais: os níveis, os 
idiomas e mais. Todos os níveis de manuais possuem sua determinada introdução 
que pode ser vista com o comando: 


# man <nivel> intro 


Podemos ver os manuais em diversos idiomas diferentes, desde que o pacote para o 
idioma escolhido esteja instalado. Se nosso sistema estiver instalado em português, 
o comando “man” irá trazer todas os manuais disponíveis em português. 


Já se nosso sistema estiver em inglês é preciso usar o parâmetro “-L pt BR”, para 
que possamos ver os manuais em nosso idioma: 


# man -L pt BR comando 


É importante nesse ponto ressaltar que a documentação em nosso idioma depende 
de pessoas que ajudam a fazer a tradução para o português, se você quiser ajudar, 
acredite, você será muito bem vindo. Veja como ajudar com o comando: 


# man 7 undocumented 
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Podemos ver que para visualizar o manual do arquivo de usuário “passwd” precisa- 
mos informar em qual nível de manual ele se encontra, pois já existe um “passwd” 
no nível 1, que é o comando, então ele aparece primeiro quando digitamos “man 
passwd” sem indicar o nível. Esse manual do arquivo “passwd” está compactado na 
pasta “/usr/share/man/man5”. 


4.3.8 Comando info 


As “info pages” são como as páginas de manuais, porém são utilizadas com na- 
vegação entre as páginas. Elas são acessadas pelo comando “info”. Este é útil 
quando já sabemos o nome do comando e só queremos saber qual sua respectiva 
função. 


A navegação nas “info pages” é feita através de nomes marcados com um “*” (hi- 
pertextos) que, ao pressionarmos “Enter”, nos leva até a seção correspondente, e 
“Backspace” volta à página anterior. Algo parecido com a navegação na Internet. 

Podemos também navegar pelas páginas com as teclas “n” (next/próximo); “p” 
(previous/anterior); “u” (up/sobe um nível). Para sair do comando “info”, basta 


pressionar a tecla “q”. 


Se for necessário exibir a lista de todos os manuais de comandos/programas dispo- 
níveis, execute o comando abaixo sem nenhum argumento. Assim: 


# info 


Para exibir as informações somente de um determinado comando, usaremos a se- 
guinte sintaxe: 


# info [comando] 
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Visualizar informações do comando vim: 
# info vim 


Alternativas para consulta 


Para obter uma melhor visualização, duas ferramentas de documentação foram de- 
senvolvidas: 


yelp -> Ferramenta gráfica para visualização de manuais de aplicativos gráficos do 
GNOME; (fornecido pelo pacote yelp) 


xman -> “Front-end” para o comando “man”, que facilita a consulta das “man pages”; 
(fornecido pelo pacote x11-apps) 


4.3.9 Comando whereis 


O comando “whereis” é utilizado para mostrar a localização do binário do comando, 
do arquivo de configuração (caso exista), e a localização das páginas de manuais do 
determinado comando ou arquivo. 


Para visualizarmos a localização destes dados para um determinado comando ou 
arquivo, utilizamos a seguinte sintaxe: 


# whereis <comando> 


ou 


# whereis <arquivo> 
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Mostrar a localização do binário do comando, do arquivo de configuração (caso 
exista), e a localização das páginas de manuais do comando “vim”: 


1 # whereis vim 


4.3.10 Comando which 


O comando “which” é bem semelhante ao comando “whereis”, entretanto este só 
mostra a localização do binário do comando. 


Para visualizar a localização do binário do comando, utilizamos a seguinte sintaxe: 


1 # which <comando> 


Localização do binário do comando “vi”: 


1 # which vi 
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Aprendendo Comandos do 
GNU/Linux 


4.1 Introdução teórica 


Comandos são instruções passadas ao computador para executar uma determinada 
tarefa. No mundo *NIX (GNU/Linux,Unix), o conceito de comandos é diferente do 
padrão MS-DOS. Um comando é qualquer arquivo executável, que pode ser ou não 
criado pelo usuário. 


Uma das tantas vantagens do GNU/Linux é a variedade de comandos que ele ofe- 
rece, afinal, para quem conhece comandos, a administração do sistema acaba se 


tornando um processo mais rápido. 


O “Shell” é o responsável pela interação entre o usuário e o sistema operacional, 
interpretando os comandos. 


É no “Shell” que os comandos são executados. 


4.1.1 O comando Is 


O comando “Is” possui muitos parâmetros, veremos aqui as opções mais utilizadas. A 
primeira delas é o “-|” que lista os arquivos ou diretórios de uma forma bem detalhada 
(quem criou, data de criação, tamanho, dono e grupo ao qual cada um pertence): 


OO q A O N 


N 
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# ls -1 / 
drwxr-xr-x4 root root 1024 2007-01-15 23:17 boot 


Veja que a saída desse comando é bem detalhada. Falando sobre os campos, para 
0 primeiro caractere temos algumas opções: 


d => indica que se trata de um diretório 

1 => indica que se trata de um “link” (como se fosse um atalho - 
também vamos falar sobre ele depois) 

- => hífen, indica que se trata de um arquivo regular 

c => indica que o arquivo é um dispositivo de caractere (sem buffer) 

b => indica que o arquivo é um dispositivo de bloco (com buffer) 

u => "sinônimo para o tipo c” indica que o arquivo é um dispositivo 
de caractere (sem buffer) 

s => indica que o arquivo é um socket 


p => indica que o arquivo é um fifo, named pipe 


FIFO - Sigla para First In, First Out, que em inglês significa primeiro a entrar, pri- 
meiro a sair. São amplamente utilizados para implementar filas de espera. Os ele- 
mentos vão sendo colocados no final da fila e retirados por ordem de chegada. Pipes 
(|) são um exemplo de implementação de FIFO. 


Buffer - É uma região de memória temporária, usada para escrita e leitura de dados. 
Normalmente, os buffers são utilizados quando existe uma diferença entre a taxa em 
que os dados são recebidos e a taxa em que eles podem ser processados. 


Socket - É um meio de comunicação por software entre um computador e outro. É 
uma combinação de um endereço IP, um protocolo e um número de porta do proto- 
colo. 


O campo “rwxr-xr-x” lista as permissões, enquanto os campos “root” indicam quem 
é o usuário e grupo dono desse diretório que, no nosso caso, é o administrador do 
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sistema, o usuário “root”. O número antes do dono indica o número de “hard links”, 
um assunto abordado apenas em cursos mais avançados. 


O campo “1024” indica o tamanho do arquivo, e o campo “2007-01-15 23:17” informa 
a data e hora em que o diretório foi criado. Finalmente, no último campo temos o 
nome do arquivo ou diretório listado, que, no nosso exemplo, é o “boot”. 


Com relação aos diretórios, é importante ressaltar que o tamanho mostrado não 
corresponde ao espaço ocupado pelo diretório e seus arquivos e subdiretórios. Esse 
espaço é aquele ocupado pela entrada no sistema de arquivos que corresponde ao 
diretório. 


A opção “-a” lista todos arquivos, inclusive os ocultos: 


# Is -a /root 
..aptitude.bashrc.profile .rnd.ssh.vmware 


.bash_history .kde .qt root 161206 .viminfo .Xauthority 


Veja que, da saída do comando anterior, alguns arquivos são iniciados por “” (ponto). 
Esses arquivos são ocultos. No Linux, arquivos e diretórios ocultos são iniciados 
por um “” (ponto). Listar arquivos de forma recursiva, ou seja, listar também os 
subdiretórios que estão dentro do diretório ”/”: 


# ls -R / 


Como listar os arquivos que terminam com a palavra “.conf” dentro do diretério 
“etc”? 


# ls /etc/x. conf 


Como buscar no diretório raiz ”/ “todos os diretórios que terminem com a letra “nº? 
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# ls -ld /xn 


4.1.2 Criar arquivo 


Para criar um arquivo, podemos simplesmente abrir um editor de texto e salvá-lo. 
Mas existem outras formas. Uma das formas mais simples é usando o comando 
“touch”: 


# cd /srv 
# touch procedimentos.txt 


# touch contas.pdf contas2.pdf contas3.pdf contas4.pdf 


4.1.3 Curingas 


O significado da palavra curinga no dicionário é o seguinte: carta de baralho, que 
em certos jogos, muda de valor e colocação na sequência. No sistema GNU/Linux é 
bem parecida a utilização desse recurso. Os curingas são utilizados para especificar 
um ou mais arquivos ou diretórios. 


Eles podem substituir uma palavra completa ou somente uma letra, seja para listar, 
copiar, apagar, etc. São usados cinco tipos de curingas no GNU/Linux: 


x - Utilizado para um nome completo ou restante de um arquivo/diretó 
KO; 

? - Esse curinga pode substituir uma ou mais letras em determinada 
posição; 


! - exclui da operação 
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[padrão] - É utilizado para referência a uma faixa de caracteres de 
um arquivo/diretório. 

[a-z][0-9] - Usado para trabalhar com caracteres de a até z seguidos 
de um caractere de 0 até 9. 

[a,z][1,0] - Usado para trabalhar com os caracteres a e z seguidos 
de um caractere 1 ou 0 naquela posição. 

[a-z,1,0] - Faz referência do intervalo de caracteres de a até z ou 
1 ou O naquela posição. 

[*abc] - Faz referência a qualquer caracter exceto a, bec. 

(padrão) - Expande e gera strings para pesquisa de padrões de um 
arquivo/diretório. 

X{ab,01} - Faz referência a sequência de caracteres Xab ou X01. 

X{a-e,10} - Faz referência a sequência de caracteres Xa Xb Xc Xd Xe 
X10 


DICA: - A barra invertida serve para escapar um caracter especial, ela é co- 
nhecida também como “backslash”. 


A diferença do método de expansão dos demais, é que a existência do arquivo ou 
diretório é opcional para resultado final. Isto é útil para a criação de diretórios. 


Os 5 tipos de curingas mais utilizados ( *, 2, [], ,! ) podem ser usados juntos. 
Vejamos alguns exemplos: 


Vamos criar 5 arquivos no diretório “/srv” utilizando o método de expansão. 


# cd /srv 


# touch curriculo(1,2,3).txt curriculo{4,5}.new 


Podemos listá-los assim: 
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# Is 
curriculoi.txt curriculo2.txt curriculo3.txt curriculo4.new 


curriculo5.new 


Vamos listar todos os arquivos do diretório “/srv”. Podemos usar o curinga “*” para 
visualizar todos os arquivos do diretório: 


# Is x 
curriculol.txt curriculo2.txt curriculo3.txt curriculo4.new 


curriculo5.new 


Para listarmos todos os arquivos do diretório “/srv” que tenham “new” no nome: 


# ls xnewx 


curriculo4.new curriculo5.new 


Listar todos os arquivos que começam com qualquer nome e terminam com “txt”: 


HS ER at 


curriculol.txt curriculo2.txt curriculo3.txt procedimentos.txt 


Listar todos os arquivos que começam com o nome “curriculo”, tenham qualquer 
caractere no lugar do curinga, e terminem com “txt”: 


# ls curriculo?.txt 


curriculol.txt curriculo2.txt curriculo3.txt 


Para listar todos os arquivos que começam com o nome “curriculo”, tenham qualquer 
caractere entre o número “1-3” no lugar da 4º letra e terminem com “txt”. Neste 
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caso, se obtém uma filtragem mais exata, pois o curinga especifica qualquer carac- 
tere naquela posição e ”[ |’ especifica um intervalo de números ou letras que será 
usado: 


# ls curriculo[1-3].txt 


curriculol.txt curriculo2.txt curriculo3.txt 


Para listar todos .txt exceto o curriculo2.txt: 


# Is curriculo[!2].txt 


curriculol.txt curriculo3.txt 


Para listar os arquivos “curriculo4.new” e “curriculo5.new” podemos usar os seguintes 
métodos: 


ls *x.new 
ls xnewx 
ls curriculo?.new 


ls curriculo[4,5].x 


+ H+ # HH + 


ls curriculo[4,5].new 


Existem muitas outras sintaxes possíveis para obter o mesmo resultado. A mais indi- 
cada será sempre aquela que atender à necessidade com o menor esforço possível. 
A criatividade nesse momento conta muito. No exemplo anterior, a última forma re- 
sulta na busca mais específica. O que pretendemos é mostrar como visualizar mais 
de um arquivo de uma só vez. O uso de curingas é muito útil e pode ser utilizado em 
todas as ações do sistema operacional referentes aos arquivos e diretórios: copiar , 
apagar, mover e renomear. 
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4.1.4 Criando diretórios 


O comando “mkdir” é utilizado para criar um diretório no sistema. Um diretório é 
uma pasta onde você guarda seus arquivos. Exemplo: 


Criar o diretório “Suporte”: 


# cd /srv 
# mkdir Suporte 


Criar o diretório “Financeiro” e o subdiretório “Contas a Pagar”: 
# mkdir -p Financeiro/Contas\ a\ Pagar 


A opção “-p” permite a criação de diretórios de forma recursiva. Para que um subdi- 
retório exista, o seu diretório diretamente superior tem que existir. Portanto a criação 
de uma estrutura como “Rh/Processos/Cv's” exigiria a execução de três comandos 
“mkdir”. 


Algo como: 


# mkdir Rh 
# mkdir Rh/Processos 
# mkdir Rh/Processos/Cv\’s 


A opção “-p” permite que toda essa estrutura seja criada em uma única linha. As- 
sim: 


# mkdir -p Rh/Processos/Cv\’s 
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4.1.5 Removendo arquivos/diretórios 


O comando “rm” é utilizado para apagar arquivos, diretórios e subdiretórios estejam 
eles vazios ou não. 


Exemplos: 


Remover os arquivos com extensão “txt”: 


cd /srv 

Is 

rm curriculo?. txt 
Is 


+ + + # 


Remover o arquivo “curriculo4.new” pedindo confirmação: 


# rm -i curriculo4.new 


rm: remover arquivo comum vazio “curriculo4.new'? 


A opção “-i” força a confirmação para remover o arquivo “curriculo4.new”. 


Remover o diretório “Rh”: 


# rm -r Rh 


A opção “-r ” ou “-R” indica recursividade, ou seja, a remoção deverá ser do diretório 
Rh e de todo o seu conteúdo. 
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À Observaçäo: Muita atençäo ao usar o comando “rm”! Uma vez que os arquivos 
e diretórios removidos não podem mais ser recuperados! 


O comando “rmdir” é utilizado para remover diretórios vazios. 
Exemplos: 


Remover o diretório “Suporte”: 


# rmdir Suporte 


4.1.6 Copiar arquivos/diretórios 


O comando “cp” serve para fazer cópias de arquivos e diretórios. Perceba que para 
lidar com diretórios a opção “-r” ou “-R” tem que ser usada: 

# cp arquivo-origem arquivo-destino 

# cp arquivo-origem caminho/diretório-destino/ 

# cp -R diretório-origem nome-destino 

# cp -R diretório-origem caminho/diretório-destino/ 

Uma opção do comando “cp” muito útil em nosso dia-a-dia é a opção “-p”, que faz 


com que a cópia mantenha os “meta-dados” dos arquivos, ou seja, não modifica a 
data e hora de criação, seus donos e nem suas permissões. Utilizar como root: 


Linux Essentials Página 13 


o No q À © N = 


RS U N >= 


4.1 Introdução teórica 4Linux — www.4linux.com.br 


su 


ls 


cd 
cp 
cp 
ls 


+ + HE + o o oa *# 


- aluno 


touch teste 


sil 


exit 


/home/aluno 
-p teste teste2 
teste teste3 
-l teste? teste3 


4.1.7 Mover ou renomear arquivos/diretórios 


O comando “mv” serve tanto para renomear um arquivo quanto para movê-lo: 


# mv 


arquivo caminho/diretório-destino/ 


# mv arquivo novo-nome 


# mv diretório novo-nome 


# mv diretório caminho/diretório-destino/ 


A movimentação de um arquivo é uma ação de cópia seguida de uma remoção. 


Renomeando arquivo: 


# mv 


teste teste4 


Movendo arquivo: 


# mv teste4 /tmp 


Página 14 Linux Essentials 


4Linux — www.4linux.com.br 4.1 Introdução teórica 


Renomeando diretório: 


1 # cd /srv 


2 # mv Financeiro financeiro 
Movendo diretório: 


1 & mv financeiro /srv/Rh/ 
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4.2 Introdução teórica 


Quem já teve algum contato com o GNU/Linux, mesmo que superficial, deve ter 
percebido a presença de vários diretórios (pastas) no sistema. Entretanto, eles estão 
organizados seguindo o padrão “POSIX”, com o qual você pode não estar muito 
familiarizado. Neste capítulo, vamos conhecer a organização, e explorar a estrutura 
de diretórios de um sistema GNU/Linux. 


Desde que o GNU/Linux foi criado, muito se tem feito para seguir um padrão em 
relação à estrutura de diretórios. O primeiro esforço para padronização de sistemas 
de arquivos para o GNU/Linux foi o “FSSTND - Filesystem Standard”, lançado no 
ano de 1994. 


Cada diretório do sistema tem seus respectivos arquivos que são armazenados con- 
forme regras definidas pela “FHS - Filesystem Hierarchy Standard” ou “Hierar- 
quia Padrão do Sistema de Arquivos”, que define que tipo de arquivo deve ser 
guardado em cada diretório. Isso é muito importante, pois o padrão ajuda a manter 
compatibilidade entre as distribuições existentes no mercado, permitindo que qual- 
quer software escrito para o GNU/Linux seja executado em qualquer distribuição de- 
senvolvida de acordo com os padrões “FHS”. 


Atualmente, o ”FHS” está na sua versão 2.3, e é mantido pelo “Free Standard Group”, 
uma organização sem fins lucrativos formada por grandes empresas como HP, IBM, 
RedHat e Dell. 
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© É vital entender bem sobre a “FHS” para prova, é através dela que nós deve- 
mos fazer nossas atividades com o GNU/Linux em nosso dia-a-dia. 


4.3 Estrutura de Diretórios GNU/Linux 


A estrutura de diretórios também é conhecida como “Árvore de Diretórios” porque 
tem a forma de uma árvore. Mas, antes de estudarmos a estrutura de diretórios, 
temos que entender o que são diretórios. 


Um diretório é o local onde os arquivos são guardados no sistema. O objetivo é 
organizar os diferentes arquivos e programas. Pense nos diretórios como sendo as 
gavetas de um armário. Cada gaveta guarda, normalmente, um tipo diferente de 
roupa, enquanto cada diretório guarda um certo tipo específico de arquivo. 


O arquivo pode ser um texto, uma imagem, planilha, etc. Os arquivos devem ser 
identificados por nomes para que sejam localizados por quem deseja utilizá-los. 


Um detalhe importante a ser observado é que o GNU/Linux segue o padrão “PO- 
SIX” que é “case sensitive”, isto é, ele diferencia letras maiúsculas e minúsculas nos 
arquivos e diretórios. 


Sendo assim, um arquivo chamado “Arquivo” é diferente de um outro chamado 
“ARQUIVO” e diferente de um terceiro, cnamado “arquivo”. Inteligente isso, não 
é? 


A árvore de diretórios do GNU/Linux tem a seguinte estrutura: 
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/ 


bin cdrom etc Jib mnt proc root var SyS 


boot dev home media opt sbin SIV tmp usr 








Da estrutura mostrada acima, o “FHS” determina que um sistema GNU/Linux deve 
conter obrigatoriamente 14 diretórios, especificados a seguir: 


4.3.1 Diretório / 


# ls --color / 


A opção —color do comando Is serve para deixar colorido a listagem, ex: azul -> dire- 
tório branco -> arquivo regular verde -> arquivo executável azul claro -> link simbólico 
vermelho -> arquivo compactado rosa -> imagem 


Este é o principal diretório do GNU/Linux, e é representado por uma “~” (barra). É 
no diretório raiz que ficam todos os demais diretórios do sistema. Estes diretórios, 
que vamos conhecer agora, são chamados de “subdiretórios” pois estão dentro do 
diretório “/”. 


4.3.2 Diretório /bin 


# ls /bin 


O diretório “/bin” guarda os comandos essenciais para o funcionamento do sis- 
tema. 


Página 18 Linux Essentials 


4Linux — www.4linux.com.br 4.3 Estrutura de Diretórios GNU/Linux 


Esse é um diretório público, sendo assim, os comandos que estão nele podem ser 
utilizados por qualquer usuário do sistema. Entre os comandos, estão: 


e /bin/ls; 

* /bin/cp; 

e /bin/mkdir; 
e /bin/cat; 


Qualquer usuário pode executar estes comandos: 


# /bin/ls /boot/grub 
$ /bin/ls /boot/grub 


4.3.3 Diretorio /boot 


# Is /boot 


No diretório “/boot” estão os arquivos estáticos necessários à inicialização do sis- 
tema, e o gerenciador de “boot”. O gerenciador de “boot” é um programa que permite 
escolher e carregar o sistema operacional que será iniciado. 


4.3.4 Diretório /dev 


# ls /dev 
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No diretório “/dev” ficam todos os arquivos de dispositivos. O GNU/Linux faz a co- 
municação com os periféricos por meio de “links” especiais que ficam armazenados 
nesse diretório, facilitando assim o acesso aos mesmos. 


Para verificar que seu mouse é reconhecido como um arquivo, tente olhar o conteúdo 
do arquivo /dev/input/mice: 


# cat /dev/input/mice 


Repare que os dados são binários e não é possível ler o arquivo com o comando cat. 
Caso seu terminal fique com caracteres estranhos utilize o comando “reset” para 
resetar o shell: 


# reset 


Para visualizar o conteúdo do arquivo /dev/input/mice execute o comando “od” que é 
utilizado para visualizar o conteúdo de um arquivo nos formatos: hexadecimal, octal, 
ASCII e nome dos caracteres. Este comando pode ser útil para um programador que 
deseja criar um programa conforme o movimento do mouse. 


# od /dev/input/mice 


Caso seu mouse não seja usb, execute: 


# od /dev/psaux 


Mova o mouse e observe sua saída. 


Observe o conteúdo do seu HD: 
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# hexdump /dev/sda 


O comando hexdump é utilizado para visualizar o conteúdo de um arquivo nos for- 
matos: hexadecimal, octal, decimal, ASCII. Este comando pode ser útil para um 
programador que deseja criar um programa conforme o movimento do mouse. 


4.3.5 Diretório /etc 


# ls /etc 


No diretório “/etc” estão os arquivos de configuração do sistema. Nesse diretório 
vamos encontrar vários arquivos de configuração, tais como: “scripts” de inicialização 
do sistema, tabela do sistema de arquivos, configuração padrão para “logins” dos 
usuários, etc. 


# cat /etc/passwd 


Vamos pegar uma linha de exemplo: 


aluno:x:1000:1000: aluno:/home/aluno:/bin/bash 


Vamos dividir esta linha em “campos”, onde cada campo é separado por : (dois 
pontos), então: 
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Campo Significado 








alu no Login do Usuário. 








Aqui diz que a senha está no arquivo /etc/shadow. Se estivesse *, a conta estaria desabilitada, e 























fi se estivesse sem nada (::), a conta não teria senha. 

[1000 UID (User IDentification), o número de identificação do usuário. 

[1000 GID (Group IDentification), o número de identificação do grupo do usuário. 
lalu no GECOS Comentários do usuário, como nome, telefone, etc 








/hom e/aluno |O diretório HOME do usuário. 

















[bin/bash Shell do usuário, ou seja, o programa que irá interpretar os comandos que o usuário executar 








Vamos conhecer o arquivo /etc/shadow: 


# more /etc/shadow 


O comando more assim como o cat serve para ver o conteúdo de um arquivo que é, 
geralmente, texto. A diferença entre o “more” e o “cat” é que o “more” faz uma pausa 
a cada tela cheia exibindo uma mensagem --More—", dando uma oportunidade ao 
usuário ler a tela. 


Aperte enter para ir para a próxima linha ou espaço para ir para a próxima página e 
para sair digite q. 


Uma alternativa ao uso do comando more seria o uso do comando less, que imple- 
menta as mesmas funcionalidades que more e mais algumas, como a possibilidade 
de rolar a tela para cima e para o lado quando o texto ocupa mais de oitenta colunas. 
A utilização dos comandos less e more se faz de maneira semelhante. 


# less /etc/shadow 
Vamos pegar uma linha de exemplo: 


aluno:$1$rTcnt$Eisi0J9Wh3fCEsz1:11983:0:99999:7::: 
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Este arquivo possui as senhas criptografadas dos usuários do sistema. Existe uma 
entada no arquivo para cada usuário do sistema com os seguintes campos: 








Campo 


Significado 








alu no 


[Login do Usuário. 








S I$Tent$Eisi0J9Wh3fCE sz1 








11983 


? número de dias que existem de 01/01/1970 até a data da última 
m 


| 
IA senha criptografada. | 
odificaçäo da senha. | 








| 


Nümero de dias antes do sistema permitir uma nova modificaçäo na 
senha. 














99999 


Número máximo de dias que o usuário pode ficar com uma mesma 
senha 








informado da necessidade de alterar a senha. 





Número de dias, antes da expiração da senha, quando o usuário é | 








i 


úmero de dias, após a expiração da senha, quando a conta passa a 
ser considerada inativa (o valor -1 significa que a conta fica inativa 
o mesmo dia da data de expiração). 





Número de dias que existem de 01/01/1970 até a expiração da senha 





(o valor -1 significa que não há data de expiração) 





Campo reservado para uso futuro. 











Apenas o usuário root (administrador do sistema) tem permissão para acessar o 


arquivo /etc/shadow. 


O comando “pwconv” é usado para criar o arquivo shadow a partir do arquivo /etc/- 
passwd , enquanto o comando “pwunconv” executa a operação inversa. Execute: 


#  pwunconv 


Verifique que não existe mais o arquivo /etc/shadow: 


# cat /etc/shadow 


Verifique que as senhas criptografadas estão agora no arquivo /etc/passwd através 


do comando getent: 
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# getent passwd 


O comando getent obtém dados da base administrativa do sistema, seguindo a or- 
dem de busca que está no arquivo /etc/nsswitch.conf: 


# cat /etc/nsswitch.conf 

# /etc/nsswitch.conf 

# 

# Example configuration of GNU Name Service Switch functionality. 

# If you have the ‘glibc-doc-reference’ and ‘info’ packages 
installed, try: 

# ‘info libc "Name Service Switch"” for information about this file. 

passwd: compat 

group: compat 

shadow: compat 

hosts: files mdns4 minimal [NOTFOUND=return] dns mdns4 

networks: files 

protocols: db files 

services: db files 

ethers: db files 

rpc: db files 

netgroup: nis 


Observe a linha do passwd, o “compat” significa compatibilidade com o sistema, ou 
seja, o arquivo /etc/passwd, mas os usuários e as senhas poderiam estar armazena- 
dos em uma outra localidade, por exemplo em um servidor LDAP e se você apenas 
executasse um “cat /etc/passwd”, não veria todos os usuários do sistema, então 
sempre utilize o “getent passwd” porque não importa onde os dados estão arma- 
zenados ele sempre seguirá a ordem de busca do arquivo /etc/nsswitch.conf. 
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Para voltar as senhas criptografadas, execute: 


É pwconv 


Agora as senhas estão protegidas novamente!! Antigamente estes comandos eram 
utilizados para sistemas que não vinham com as senhas protegidas no /etc/shadow 
por padrão, hoje em dia praticamente todas as distribuições trazem o arquivo como 
padrão, então utilizamos o comando para execução de scripts para facilitar a captura 
de senhas, como por exemplo a migração de um servidor de e-mail, onde queremos 
manter a senha antiga do usuário. 


4.3.6 Diretório /lib 


# ls /lib 


No diretório “/lib” estão as bibliotecas compartilhadas e módulos do kernel. As bibli- 
otecas são funções que podem ser utilizadas por vários programas. 


Cada kernel têm seus próprios módulos, que ficam em: /lib/modules/<versäo do ker- 
nel>/kernel Separados por tipos em subdiretórios. 


Para saber sua versão do kernel execute: 


# uname -r 


Para visualizar os tipos de módulos: 


# ls /lib/modules/$(uname -r)/kernel 
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4.3.7 Diretório /media 


1 # ls /media 


Ponto de montagem para dispositivos removíveis, tais como: 
e hd 
e cd 
e dvd 
* disquete 
* pendrive 


* câmera digital 


4.3.8 Diretório /mnt 


1 # Is /mnt 


Este diretório é utilizado para montagem temporária de sistemas de arquivos, tais 
como compartilhamentos de arquivos entre Windows e GNU/Linux, GNU/Linux e 
GNU/Linux, etc. 


4.3.9 Diretório /opt 
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# ls /opt 


Normalmente, é utilizado por programas proprietários ou que não fazem parte ofici- 
almente da distribuição. 


4.3.10 Diretório /sbin 


# ls /sbin 


O diretório “/sbin” guarda os comandos utilizados para inicializar, reparar, restaurar 
e/ou recuperar o sistema. Isso quer dizer que esse diretório também contém coman- 
dos essenciais, mas os mesmos são utilizados apenas pelo usuário administrador 
“root”. Entre os comandos estão: 


e halt 
e ifconfig 
e init 
e iptables 


Os usuários comuns não podem executar comandos do /sbin que alterem o sistema, 
apenas alguns para visualização. 


EX: 


Visualizar IP configurado na placa etho0: 
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e $ /sbin/ifconfig eth0 

Alterar IP da placa de rede: 
+ $ /sbin/ifconfig etho 192.168.200.100 


Obs.: é necessário passar o caminho completo do comando, pois o diretório /sbin 
não consta na lista de diretórios de comandos do usuário comum que é definida na 
variável PATH, iremos estudar esta variável durante o curso. 


4.3.11 Diretório /srv 


# Is /srv 


Diretório para dados de serviços fornecidos pelo sistema, cuja aplicação é de alcance 
geral, ou seja, os dados não são específicos de um usuário. Por exemplo: 


e /srv/www (servidor web) 


e /srv/ftp (servidor ftp) 


4.3.12 Diretório /tmp 


# ls /tmp 


Diretório para armazenamento de arquivos temporários. É utilizado principalmente 
para guardar pequenas informações que precisam estar em algum lugar até que a 
operação seja completada, como é o caso de um “download”. 
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Enquanto não for concluído, o arquivo fica registrado em “/tmp”, e, assim que é 
finalizado, é encaminhado para o local correto. 


No Debian os dados são perdidos a cada reboot, já no CentOS os dados são manti- 
dos durante dez dias após seu último acesso. 


Para alterar no Debian: 


# vim /etc/default/rcs 
TMPTIME=O 

SULOGIN=no 
DELAYLOGIN=no 

UTC=yes 

VERBOSE=no 

FSCKFIX=no 


Altere o valor da variável “TMPTIME” para o número de dias que desejar manter os 
dados após o seu último acesso. 


Para alterar no CentOS: 


# vim /etc/cron.daily/tmpwatch 
flags=-umc 
/usr/sbin/tmpwatch "S$flags" -x /tmp/.X11-unix -x /tmp/.XIM-unix \ 
-x /tmp/.font-unix -x /tmp/.ICE-unix =x /tmp/.Test-unix y 
-X '/tmp/hsperfdata *' 10d /tmp 
/usr/sbin/tmpwatch "$flags” 30d /var/tmp 
for d in /var/(cache/man, catman)/(cat?,X11R6/cat?,local/cat?); do 
if [ -d ”$d” ]; then 
/usr/sbin/tmpwatch "$flags” -f 30d ”$d” 
fi 


done 


Altere de 10 dias, para o total de dias que quiser. 
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4.3.13 Diretório /usr 


1 # Is /usr 


O diretório “/usr” contém programas que não são essenciais ao sistema e que se- 
guem o padrão GNU/Linux, como, por exemplo, navegadores, gerenciadores de ja- 
nelas, etc. 


© Fique atento as diferenças entre: /bin - binários essenciais ao sistema /usr/bin 
- binários não essenciais ao sistema /usr/local/bin - scripts criados pelo usuário 


4.3.14 Diretório /var 


1 # Is /var 


O diretório “/var” contém arquivos de dados variáveis. Por padrão, os programas 
que geram arquivos de registro para consulta, mais conhecidos como “logs”, ficam 
armazenados nesse diretório. Além do “log”, os arquivos que estão aguardando em 
filas, também ficam localizados em “/var/spoo!”. 


Os principais arquivos que se utilizam do diretório “/var” são: 
* mensagens de e-mail 


* arquivos a serem impressos 


1 # Is /var/spool 
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arquivos de log 


# ls /var/log 


4.3.15 Diretório /proc 


# Is /proc 


O “/proc” é um diretório virtual, mantido pelo kernel, onde encontramos a configu- 
ração atual do sistema, dados estatísticos, dispositivos já montados, interrupções, 
endereços e estados das portas físicas, dados sobre as redes, etc. 


Utilize os paginadores more ou less para visualizar alguns arquivos: 
# more /proc/interrupts 


Neste arquivo estão as informações das IRQs dos dispositivos. 


Os endereços de IRQ são interrupções de hardware, canais que os dispositivos po- 
dem utilizar para chamar a atenção do processador. 


Na maioria das situações, o sistema operacional simplesmente chaveia entre os apli- 
cativos ativos, permitindo que ele utilize o processador durante um determinado es- 
paço de tempo e passe a bola para o seguinte. Como o processador trabalha a uma 
frequência de clock muito alta, o chaveamento é feito de forma muito rápida, dando 
a impressão de que todos realmente estão sendo executados ao mesmo tempo. 


Ao ser avisado através de qualquer um destes canais de IRQ, o processador imedia- 
tamente pára qualquer coisa que esteja fazendo e dá atenção ao dispositivo, voltando 
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ao trabalho logo depois. Cada endereço é uma espécie de campainha, que pode ser 
tocada a qualquer momento. Se não fossem pelos endereços de IRQ, o processador 
não seria capaz de ler as teclas digitadas no teclado, nem os clicks do mouse, a sua 
conexão pararia toda vez que abrisse qualquer programa e assim por diante. 


# less /proc/dma 


É o arquivo que contém a lista do registro ISA direto dos canais em uso da acesso a 
memória (DMA). 


Os canais de DMA são utilizados apenas por dispositivos de legado (placas ISA, por- 


tas paralelas e drives de disquete) para transferir dados diretamente para a memória 
RAM, reduzindo desta forma a utilização do processador. 


# more /proc/ioports 


Neste arquivo encontramos informações sobre os endereços das portas I/O (In- 
put/Output). 


Diferentemente dos endereços de IRQ, os endereços de I/O não são interrupções, 
mas sim endereços utilizados para a comunicação entre os dispositivos. Cada dispo- 
sitivo precisa de um endereço próprio mas, ao contrário dos endereços de IRQ, existe 


uma abundância de endereços de 1/0 disponíveis, de forma que eles raramente são 
um problema. 


4.3.16 Diretório /sys 


# ls /sys 
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Pode-se dizer que esse diretório é um primo do diretório “/proc”. Dentro do diretório 
“/sys” podemos encontrar o quase o mesmo conteúdo do “/proc”, mas de uma forma 
bem mais organizada para nós administradores. 


Esse diretório está presente desde a versão 2.6 do kernel, ele agrupa informações 
sobre os dispositivos instalados, incluindo o tipo, fabricante, capacidade, endereços 
usados e assim por diante. Estas informações são geradas automaticamente pelo 
kernel e permitem que os serviços responsáveis pela detecção de hardware façam 
seu trabalho, configurando impressoras e criando ícones no desktop para acesso ao 
pendrive, por exemplo. 


4.3.17 Diretórios /home e /root 


# ls /home /root 


Os diretórios “/root” e “/home” podem estar disponíveis no sistema, mas não pre- 
cisam obrigatoriamente possuir este nome. Por exemplo, o diretório “/home” poderia 
se chamar “/casa”, que não causaria nenhum impacto na estrutura do sistema. 


O “/home” contém os diretórios pessoais dos usuários cadastrados no sistema. 

O “/root” é o diretório pessoal do super usuário “root”. 

O “root” é o administrador do sistema, e pode alterar as configurações do sistema, 
configurar interfaces de rede, manipular usuários e grupos, alterar a prioridade dos 


processos, entre outras. Dica: Utilize uma conta de usuário normal em vez da conta 
“root” para operar seu sistema. 


Uma razão para evitar usar privilégios “root” regularmente, é a facilidade de 
se cometer danos irreparáveis; além do que, você pode ser enganado e rodar um 
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programa “Cavalo de Tróia” (programa que obtém poderes do super usuário) com- 


prometendo a segurança do seu sistema sem que você saiba. 


4.4 Localização no sistema: 


4.4.1 Find 


O comando “find” procura por arquivos/diretórios no disco. Ele pode procurar arqui- 
vos pela sua data de modificação, tamanho, etc. O “find”, ao contrário de outros 
programas, usa opções longas por meio de um ”-”. 


Sintaxe do comando “find”: 
À find [diretório] [opções/expressão] 


* -name [expressão] : 


Procura pela [expressão] definida nos nomes de arquivos e diretórios processados. 


# find /etc -name x. conf 


* -maxdepth [num] : 


Limita a recursividade de busca na árvore de diretórios. Por exemplo, limitando a 1, 
a busca será feita apenas no diretório especificado e não irá incluir nenhum subdire- 
tório. 
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# find /etc -maxdepth 1 -name *. conf 


e -amin [num] : 


Procura por arquivos que foram acessados [num] minutos atrás. Caso seja antece- 
dido por “-”, procura por arquivos que foram acessados entre [num] minutos atrás e 
o momento atual. 


# find ~ -amin -5 


* -atime [num] : 


Procura por arquivos que foram acessados [num] dias atrás. Caso seja antecedido 
por “-”, procura por arquivos que foram acessados entre [num] dias atrás e a data 
atual. 


# find ~ -atime -10 


* -uid [num] : 


Procura por arquivos que pertençam ao usuário com o “uid 1000” [num]. 


# find / -uid 1000 


* -user [home] : 


Procura por arquivos que pertençam ao usuário “aluno” [nome]. 
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# find / -user aluno 


* -perm [modo] : 


Procura por arquivos que possuem os modos de permissão [modo]. Os [modo] de 
permissão podem ser numérico (octal) ou literal. 


# find / -perm 644 


e -size [num] : 


Procura por arquivos que tenham o tamanho [num]. O tamanho é especificado em by- 
tes. Você pode usar os sufixos k, M ou G para representar o tamanho em Quilobytes, 
Megabytes ou Gigabytes, respectivamente. O valor de [num] Pode ser antecedido de 
“+” ou “-” para especificar um arquivo maior ou menor que [num]. 


# find / -size +1M 


-type [tipo] : 
Procura por arquivos do [tipo] especificado. Os seguintes tipos são aceitos: 
b - bloco; c - caractere; d - diretório; p - pipe; f - arquivo regular; | - “link” simbólico; s 
- “socket”. 
# find /dev -type b 


Outros exemplos: 
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Procura no diretório raiz e nos subdiretórios um arquivo/diretório chamado “grep” 
ignorando caso sensitivo: 


# find / -iname GREP 


-iname - ignora case sensitive; 


Procura no diretório raiz e nos subdiretórios até o 2º nível, um arquivo/diretório cha- 
mado “grep”: 


# find / -maxdepth 2 -name grep 


Procura no diretório atual e nos subdiretórios um arquivo com tamanho maior que 
1000 kbytes (1Mbyte).: 


# find . -size +1000k 


Procura no diretório raiz e nos subdiretórios um arquivo que foi modificado há 10 
minutos atrás ou menos: 


# find / -mmin -10 


Procura diretórios a partir do diretório /etc e também executa um comando no resul- 


z 


tado da busca com a opção “exec”, no exemplo o comando é “Is -Id”: 
# find /etc -type d -exec ls -ld (3 \; 
Xargs 
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Outra forma de procurar por arquivos e/ou diretórios e executar um comando é atra- 
vés do comando xargs que obtém como a entrada a saída ok do comando antes do 
pipe e envia como stdin do próximo comando, no caso o ls -ld: 


# find /etc -type d | xargs ls -ld 


Vamos agora listar diretórios utilizando o “xargs”: 


# ls / | xargs -n1 
# Is / | xargs -n2 
# ls / | xargs -n3 


Outros testes com o “xargs”: 


ls / > teste_xargs.txt 
cat teste_xargs.txt 


cat teste_xargs.txt | xargs -n 2 


+ + + # 


xargs -n 3 < teste_xargs.txt 


Você percebeu que no primeiro comando ele listou o diretório, jogando na tela um 
nome de cada vez. O segundo comando fará o mesmo só que com dois nomes na 
mesma linha, e o terceiro com 3 nomes. 


Tempo de execução de um programa: time 


O comando “time” permite medir o tempo de execução de um programa. Sua sintaxe 
é: time [programa]. 


Exemplo: 


# time find / -name *x.conf 
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4.4.2 Locate 


O comando “locate” é um comando rápido de busca de arquivos, porém não usa 
busca recursiva na sua árvore de diretórios. Ele utiliza uma base de dados que é 
criada pelo comando “updatedb”, para que a busca seja mais rápida. Por padrão, a 
atualização da base de dados é agendado no “cron” do sistema para ser executada 
diariamente. 


Para utilizá-lo, primeiro é necessário criar a sua base de dados usando a seguinte 
sintaxe: 


# updatedb 


Quando esse comando é executado pela primeira vez costuma demorar um pouco. 
Isso deve-se a primeira varredura do disco para a criação da primeira base de dados. 
Para o comando “locate”, usamos a seguinte sintaxe: 


# locate howto 


A saída do comando será algo parecido com: 


/usr/share/doc/python2.4-xml/howto.cls 

/usr/share/doc/python2.4-xml/xml-howto.tex.gz 

/usr/share/doc/python2.4-xml/xml-howto.txt.gz /usr/share/vim/vim64/ 
doc/howto. txt 
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5.1 Introdução teórica 


No mundo GNU/Linux, a maioria das operações são realizadas por meio de coman- 
dos escritos. Em geral, eles permitem um maior controle e flexibilidade de operações, 
além de poderem ser incluídos em “scripts”. Neste capítulo iremos aprender alguns 
comandos avançados. 


5.1.1 Trabalhando com entrada e saída de dados 


No linux, você pode ler dados de um arquivo ou terminal ou escrever dados para 
um arquivo ou terminal. O linux tem três tipos de fluxo de dados: entrada(INPUT), 
saída(OUTPUT) e a última para imprimir diagnósticos ou mensagens de erro. 


Por padrão, a entrada de dados e comandos no “Shell” é feita pelo teclado, a saída 
destes é retornada na tela. Eventuais erros são exibidos na tela também. Porém 
você pode alterar a saída padrão que é a tela e enviá-la para um arquivo ou outra 
localização. 


Os termos geralmente usados são: 0 - Entrada de dados, representada por “stdin” 
(Standard Input); 1 - Saída de dados, representada por “stdout” (Standard Output); 
2 - Saída de erros, representada por “stderr” (Standard Error); 
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5.1.2 Alterando os redirecionamentos 


Formas de redirecionar o fluxo de dados: 


> (maior): Direciona a saída do comando para um arquivo, substituindo o seu con- 
teúdo, caso o arquivo já exista; 


» (maior-maior): Direciona a saída do comando para um arquivo, adicionando o texto 
ao final do arquivo, caso ele já exista; 


< (menor): Passa o conteúdo do arquivo como argumento para o comando; 


2> (dois-maior): Direciona as saídas de erro geradas pelo programa para um arquivo, 
substituindo seu conteúdo, caso o arquivo já exista; 


2» (dois-maior-maior): Direciona as saídas de erro geradas pelo programa para um 
arquivo, adicionando o texto ao final do arquivo, caso ele já exista; 


2>&1 (dois-maior-e-um): Direciona as saídas de erro para a saída do comando, no 
caso para STDOUT; 


&> (e-maior): Direciona todas as saídas (normal e de erro) para um arquivo, subs- 
tituindo seu conteúdo, caso ele já exista; &» (e-maior-maior): Direciona todas as 
saídas (normal e de erro) para um arquivo, adicionando o texto ao final do arquivo, 
caso ele já exista; 


| (barra vertical ou pipe): Utiliza a saída do primeiro comando como argumento do 
segundo comando; tee: mostra saída na tela e redireciona para um arquivo ou outra 
localização ao mesmo tempo; 


«: marca o fim de um bloco. 
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O direcionador > 


O direcionador > direciona a saída padrão de um comando para um arquivo. Caso o 
arquivo exista, o seu conteúdo é substituído. 


Vejamos, então, uma saída do comando Is: 


# ls / 
boot lost+found mnt repo srv var cdrom etc 
lib media opt root sys home sbin 
tmp bin dev lib64 proc selinux usr 


Para gravar essa lista em um arquivo chamado raiz, utilizamos o direcionador, da 
seguinte forma: 


# ls / > raiz 


Não aparece nada na tela porque o comando foi executado sem erros e sua saída 
redirecionada para o arquivo raiz, confira: 


# cat raiz 


O conteúdo do arquivo raiz é o mesmo da saída do comando Is. Cuidado ao utilizar 
o direcionador para o mesmo arquivo, pois os dados serão perdidos, exemplo: 


Quero enviar a saída do arquivo raiz para raiz: 


1 - Primeiro visualize o arquivo para ver que há dados no arquivo raiz: 


# cat raiz 
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2 - envie a saída do cat para o arquivo raiz: 


# cat raiz > raiz 


Ao realizar o comando acima, a primeira interpretação do bash é executar o co- 
mando: “> raiz”, ou seja, se não existe o arquivo, ele será criado, e se já existe é 
sobrescrito. No caso ele sobrescreve o arquivo raiz, deixando-o em branco, e quando 
o comando “cat raiz” é executado, não há saída, pois o arquivo está zerado, não re- 
direcionando nada. 


Para evitar este problema execute o comando: 


# set -o noclobber 


após o comando faca o exemplo: 


cat /etc/fstab > hoje 


cat hoje > hoje 


Verifique que o arquivo nao foi sobrescrito. 


e para voltar: 


# set +o noclobber 


Linux Essentials Página 7 


5.1 Introdução teórica 4Linux — www.4linux.com.br 


5.1.3 O direcionador » 


O direcionador » direciona a saída padrão de um comando para um arquivo. Caso o 
arquivo exista, a saída é adicionada ao final do arquivo. 


# ls / >> hoje 


Verifique que a saída do comando Is foi adicionada ao final do arquivo hoje. 


5.1.4 O direcionador < 


O direcionador < é utilizado para passar um stdin para um comando, ele é geralmente 
utilizado para passar o conteúdo de arquivos como parâmetros de comandos. 


Alguns comandos precisam que seja passado o stdin para eles serem executados, 
vamos ver o exemplo do comando tr, que traduz ou deleta caracteres: 


Para converter letras minúsculas por maiúsculas faça: 
# tr "a-z" "A-Z" /etc/passwd 


Verifique que sem o redirecionador < o comando não é executado com sucesso, 
agora faça corretamente: 


# tr "a-z" "A-Z" < /etc/passwd 


Você também pode utilizar o comando tr para deletar caracteres, vamos deletar as 
vogais do arquivo: 
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# tr -d aeiou < /etc/passwd 


Para que as mudanças sejam efetuadas de fato é necessário encaminhar a saída 
para outro arquivo. 


5.1.5 O direcionador 2> 


Quando utilizamos o direcionador > ele não redireciona as saída de erro, apenas a 
saída sem erros, caso o arquivo não exista será criado e caso já exista será sobres- 
crito. Por exemplo, vamos usar o comando Is usando como parâmetro um diretório 
que não existe e redirecionar sua saída para um novo arquivo: 


# ls nao existe > Is naoexiste 


ls: impossível acessar nao existe: Arquivo ou diretório não 


encontrado 


Verifique que mesmo não redirecionando a saída com erro o arquivo Is naoexiste é 
criado: 


# cat Is naoexiste 


Para gravar as mensagens de erro, devemos utilizar o direcionador 2>: 


# ls nao existe 2> Is naoexiste.err 


Agora sim, nenhuma mensagem de erro foi exibida na tela, porque ela foi enviada 
para o arquivo Is naoexiste.err, vamos verificar o conteúdo dele: 
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# cat Is naoexiste.err 
ls: impossível acessar nao existe: Arquivo ou diretório não 


encontrado 


5.1.6 O direcionador 2» 


Quando utilizamos o direcionador 2» ele redireciona apenas as mensagens de erro, 
caso o arquivo não exista será criado e caso já exista será adicionada a saída ao 
final do arquivo. 


# cat Is naoexiste.err 

Agora vamos redirecionar outra saída de erro para este arquivo: 

# cat /nada 2>> Is naoexiste.err 

Verifique que a saída de erro foi adicionada ao arquivo Is naoexiste.err: 


# cat Is naoexiste.err 
ls: impossível acessar nao existe: Arquivo ou diretório não 
encontrado 


cat: /nada: Arquivo ou diretório não encontrado 


5.1.7 O direcionador 2-&1 


Podemos usar os direcionadores > e 2> em conjunto, para gerar um arquivo com a 
saída padrão e outro com a saída de erros, dessa forma: 
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# cat /etc/x 


A saída mostra tanto o conteúdo dos arquivos quanto os erros por tentar ler 
um diretório com o comando cat. 


Vamos enviar a saída deste comando para arquivos diferentes: 


# cat /etc/x > msg correto 2> msg errado 


Visualize o conteúdo dos arquivos msg correto e msg errado: 


# cat msg correto 


# cat msg errado 


Mas, e se for necessário gravar todas as mensagens em um arquivo apenas? 


Podemos redirecionar o stderr para o stdout: 


# cat /etc/x > msg total 2>&1 


Aqui redirecionamos o stdout para o arquivo msg total e redirecionamos o stderr 
para stdout, ou seja, também para o arquivo msg total. 


Visualize seu conteúdo: 


# cat msg total 
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5.1.8 O direcionador &> 


Podemos usar os direcionadores > e 2> em conjunto, para gerar um arquivo com a 
saída padrão e outro com a saída de erros, dessa forma: 


# cat /etc/x 


A saída mostra tanto o conteúdo dos arquivos quanto os erros por tentar ler 
um diretório com o comando cat. 


Vamos enviar a saída deste comando para arquivos diferentes: 


# cat /etc/x > msg ok 2> msg error 


Visualize o conteúdo dos arquivos msg ok e msg error: 


# cat msg ok 


# cat msg error 


Mas, e se for necessário gravar todas as mensagens em um arquivo apenas? Para 
isso existe o direcionador &>, que direciona tanto as mensagens padrão quanto as 
mensagens de erro para um único arquivo, caso o arquivo não exista será criado e 
caso já exista será sobrescrito. 


Repetindo o teste anterior: 


# cat /etc/*x &> Is out 
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Não aparece nenhuma mensagem no terminal, pois tanto as mensagens ok quanto 
as mensagens com erro foram redirecionadas para o arquivo Is out, visualize seu 
conteúdo: 


# cat Is out 


5.1.9 O direcionador &» 


Assim como o redirecionador &> ele redireciona tanto a saída de stdout quanto a 
saída de stderr para um único arquivo, a diferença é que, caso o arquivo não exista 
ele será criado e caso já exista será adicionado a saída com comando ao final do 
arquivo. Visualize o arquivo Is out: 


# cat Is out 


Agora redirecione a saída stdout e stderr para ele com &» : 


# cat /etc/*x &>> Is out 


Não aparece nenhuma mensagem no terminal, pois tanto as mensagens ok quanto 
as mensagens com erro foram redirecionadas para o arquivo Is out, visualize seu 
conteúdo: 


# cat Is out 


Observe que a saída foi adicionada ao final do arquivo. 
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5.1.10 O direcionador | 


Conhecido como pipe, ele envia o stdout de um comando para o stdin do próximo 
comando para dar continuidade ao processamento, os dados enviados serão proces- 
sados pelo próximo comando trazendo assim um resultado esperado. 


Vamos usar novamente o comando tr para exemplificar, mas desta vez utilizando o 
pipe: 


Primeiro visualize o conteúdo do arquivo /etc/passwd: 


# cat /etc/passwd 


A saída foi o stdout do comando. Vamos agora redirecionar este stdout para o co- 
mando “tr”: 


# cat /etc/passwd | tr ”a-z” "A-Z" 


5.1.11 O direcionador tee 


Quando usado junto com o pipe |, o tee permite que a saída padrão do comando 
seja exibida na tela e enviada para um arquivo ao mesmo tempo. Veja a saída de um 
comando e envie-a para um arquivo qualquer, caso o arquivo não exista, será criado 
e caso já exista será sobrescrito, caso queira adicionar à um arquivo já existente use 
“tee -a” : 


# cat /etc/fstab | tee arquivo.tee 
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A saída aparece na tela e também foi direcionada para o arquivo “arquivo.tee”, visualize- 
o: 


# cat arquivo.tee 


5.1.12 O direcionador « 


Temos ainda o direcionador «, utilizado para marcar o fim de exibição de um bloco. 
Um dos usos mais frequentes desse direcionador é em conjunto com o comando 
cat. 


Você pode editar um novo arquivo com o comando cat ou até mesmo adicionar con- 
teúdo nele, veja: 


# cat << EOF > arquivo novo 


Onde: « EOF - indica que a edição do arquivo terminará quando em uma linha con- 
tiver apenas a sequência EOF. 


> arquivo novo - direciona o que for digitado no arquivo para arquivo novo. Ex: 


# cat << EOF > arquivo novo 


Este 

é 

meu arquivo! 
EOF 


Visualize o arquivo gerado: 
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# cat arquivo novo 


5.1.13 Comando dd 


O comando dd dos sistemas baseados em Linux e Unix, é um programa para copiar 
e converter arquivos de um local para outro, servindo até para clonar dispositivos ou 
áreas de discos fixos ou removíveis como CD(s), DVD(s), disquetes, HD(s), disposi- 
tivos USB entre outros. 


Sintaxe: 


# dd if=<origem> of=<destino> 


Criando um arquivo de 1MB: 


# dd if=/dev/zero of=teste.txt bs=1024 count=1000 


Onde: 

If - Input File = arquivo de origem 
of - Output File = arquivo de destino 
bs - Block Size = tamanho do bloco 
count - número de blocos 


Em sistemas operacionais do tipo Unix, /dev/zero é um arquivo especial que fornece 
quantos caracteres nulos (o NULL da tabela ASCII, 0x00; e não o caractere "dígito 
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zero", "0", 0x30) forem lidos dele. O fluxo de caracteres nulos gerado por este dispo- 
sitivo pode, por exemplo, ser utilizado para sobreescrever informações ou para gerar 
um arquivo limpo de certo tamanho. 


5.1.14 Comando wc 


Grande parte dos arquivos de configuração e de dados usa uma linha por registro. A 
contagem destas linhas pode nos fornecer informações muito interessantes. 


Por exemplo, a saída abaixo: 


# wc /etc/passwd 


Indica que o arquivo contém X linhas, Y blocos (palavras) e Z caracteres. Caso seja 
necessário apenas o número de linhas, o comando “wc” pode ser usado com o 
parâmetro “-|”, como abaixo: 


# wc -l1 /etc/passwd 


Apenas contar o número de blocos (palavras): 


# wc -w /etc/passwd 


Apenas contar o número de caracteres: 


# wc -c /etc/passwd 
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5.1.15 Comando split 


O comando split é usado para dividir determinado arquivo em pedaços menores, 
muito útil quando se tem um arquivo maior do que um espaço de armazenamento 
como por exemplo um cd, você pode dividir o arquivo para que ele caiba em dois ou 
mais cds, por exemplo. 


Vamos dividir o arquivo gerado pelo dd em partes de 300Kb: 
# split -b 300KB teste.txt 


O tamanho pode ter os sufixos: 
b 512, KB 1000, K 1024, MB 1000*1000, M 1024*1024 
GB 1000*1000*1000, G 1024*1024*1024 


Verifique que foram gerados vários arquivos com o prefixo “x”, veja também o tama- 
nho deles: 


# Is -lh xxx 
Podemos dividir o arquivo por número de linhas e mudar seu prefixo também: 
# split -1 10 /etc/passwd pref 


Verifique que foram gerados vários arquivos com o prefixo “pref”, veja também o 
número de linhas de cada um: 


# wc -1 prefx 
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Para recuperar o arquivo, concatene todos os pedaços na ordem correta: 


# cat prefaa prefab prefac prefad > passwd.backup 


Visualize o arquivo: 


# cat passwd. backup 


5.1.16 Comando file 


Extensões de arquivos têm apenas a função de nos auxiliar a nomear os arquivos, 
a identificá-los e organizá-los facilmente. Não é a extensão que determina o tipo 
do arquivo, mas sim o seu conteúdo. Por exemplo, se renomearmos um arquivo de 
imagem chamado 4Linux.jpg para 4Linux.html, ele continuará sendo um arquivo de 
imagem “JPEG”. 


O comando “file” determina o tipo do arquivo analisando o seu conteúdo. O exemplo 
abaixo mostra o uso deste comando: 


# file / 

file /bin/cat 
file /dev/sdal 
file /etc/passwd 


+ + + # 


file /usr/sbin/adduser 


5.1.17 Comando who 


Determina quais usuários estão logados. 
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Verifique os usuários que estão logados no sistema: 


# who 

fabiano tty7 2011-08-11 23:01 (:0) 
fabiano pts/0 2011-08-12 21:32 (:0.0) 
Onde: 


fabiano - usuário logado tty7 - terminal em que o usuário está logado 2011-08-11 
23:01 - hora e data de login (:0) - Display 


5.1.18 Comando w 


Mostra tempo que o sistema está ligado, média de carga do sistema, usuários loga- 
dos. 


# w 

21:43:12 up 22:42, 2 users, load average: 0,55, 0,45, 0,37 

USER TTY FROM LOGING IDLE JCPU PCPU WHAT 

fabiano tty7 : 0 Thu23 22:41m 6:27 0.53s 
gnome-session 

fabiano pts/0 :0.0 21832 0.00s 0.22s 0.025 w 


5.1.19 Comando In 


O comando In permite criar links. Existem dois tipos de links suportados pelo Linux, 
os hard links e os links simbólicos. Os links simbólicos têm uma função parecida 
com os atalhos do Windows: eles apontam para um arquivo, mas se o arquivo é 
movido para outro diretório, o link fica quebrado. Os hard links por sua vez são 
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semelhantes aos atalhos do OS/2 da IBM, eles são mais intimamente ligados ao 
arquivo e são alterados junto com ele. Se o arquivo muda de lugar, o link é automa- 
ticamente atualizado. Isto é possível porque nos sistemas de arquivos usados pelo 
Linux cada arquivo possui um código de identificação (chamado de inode), que nunca 
muda. O sistema sabe que o arquivo renomeado é o mesmo do atalho simplesmente 
procurando-o pelo inode ao invés do nome. 


5.1.20 Inodes 


Cada diretório e arquivo do Linux é identificado para o kernel como um número de nó 
i (inode). Um inode é, na realidade, uma estrutura de dados que possui informações 
sobre um determinado arquivo ou diretório como, por exemplo, dono, grupo, tipo e 
permissão de acesso. 

O inode é exclusivo somente para o dispositivo (partição) dentro do qual ele está 
contido. Portanto, para identificar unicamente um arquivo, o kernel deve ter o número 
de dispositivo e o inode do arquivo. 

Um arquivo possui um único inode, não importa por quantos nomes este arquivo 


é identificado no sistema. Logo, é o conjunto de inodes que indica o número de 
arquivos/diretórios que o sistema possui. 


5.1.21 Comando stat 


Para saber o número do inode de um arquivo digite: 


# ls -i <arquivo> 


Ou utilize o comando stat: 
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# stat <arquivo> 


Vamos ver o número do inode do arquivo /etc/passwd: 


# stat /etc/passwd 


1 File: '“/etc/passwd' 

2 Size: 3020 Blocks: 8 IO Block: 4096 arquivo comum 

3 Device: 801h/2049d Inode: 4995196 Links: 1 

4 Access: (0644/-rw-r--r--) Uid: (0/root) Gid: (0/root) 
5 Access: 2011-08-13 23:20:01.046079196 -0300 

6 Modify: 2011-08-13 23:20:00.236496119 -0300 

7 Change: 2011-08-13 23:20:00.325887191 -0300 


Onde: 


linha 1 - nome do arquivo. 


linha 2 - tamanho, tipo do arquivo. 


linha 3 - localização no dispositivo, número do inode. 


linha 4 - permissões, dono, grupo. 


linha 5 - última vez que o arquivo foi acessado, visualizado. 


linha 6 - última vez que foi modificado o arquivo. 


linha 7 - última vez que foi alterada a permissão do arquivo. 
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5.1.22 Link simbólico 


É possível criar links simbólicos de arquivos e/ou diretórios mesmo que estejam em 
partições diferentes, já que o número de inodes do arquivo original e do link simbólico 
são diferentes, mas se o arquivo original for apagado o link é quebrado, tornando- 
se inútil. Também não é possível determinar a permissão olhando o link simbólico, 
somente olhando o original. 


Vamos criar um arquivo para testarmos: 


# vim arquivo 


Este arquivo é para teste! 


Agora vamos olhar o número do inode do arquivo com o comando ls: 


# ls -i arquivo 
11927685 arquivo 


Onde: 
-i - mostra número de inode do arquivo/diretório 


Criando o link simbólico: 


# In -s <arquivo original> <link simbolico> 


Vamos criar o link do arquivo: “arquivo” para o arquivo: “arq.simbolico”. 


# ln -s arquivo arg.simbolico 
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Visualize os números de inodes e a permissão: 


# ls -1il arg 

11927715 Irwxrwxrwx 1 root root 7 2011-08-11 18:04 arqg.simbólico => 
arquivo 

11927685 -rw-r--r-- 1 root root 0 2011-08-11 17:52 arquivo 


Onde: 


-1 - mostra um arquivo por linha -i - mostra número do inode do arquivo/diretório -l - 
modo estendido 


Verifique que não é possível determinar qual é a permissão olhando o arq.simbélico. 


Crie um diretório: 


# mkdir diretorio 


Agora vamos olhar o número do inode do diretório com o comando Is: 


# ls -di diretorio 
11935762 diretorio 


Onde: 
-d - mostra informações do diretório -i - mostra número de inode do arquivo/diretório 


Criando o link simbólico: 


# In -s <diretorio original> <diretorio simbolico> 
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Vamos criar o link do arquivo: “diretório” para o diretório: “dir.simbélico”. 


# ln -s diretorio dir.simbólico 


Visualize os números de inodes: 


# iso dl dir 
11935762 drwxr-xr-x 2 root root 4096 2011-08-11 18:12 diretório 
11927717 Irwxrwxrwx 1 root root 10 2011-08-11 18:14 dir.simbólico 


-> diretório/ 


Onde: 


-1 - mostra um arquivo/diretorio por linha -d - mostra informações do diretorio -i - 
mostra número do inode do arquivo/diretório -I - modo estendido 


5.1.23 Hard links 


Não é possível criar Hark links de arquivos e/ou diretórios que estejam em partições 
diferentes, pois o range de numeros de inodes mudam de uma partição para outra, 
ou seja, os Hark links não terão o mesmo número de inode, e também não é possível 
criar Hard links de diretórios da mesma partição. 


Criando o Hard link: 


# In <arquivo original> <Hard link> 


Vamos criar o link do arquivo: “arquivo” para o arquivo: “arq.hard”. 
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# In arquivo arq.hard 


Visualize os números de inodes: 


HAS Na qu 


Onde: 


-1 - mostra um arquivo por linha -i - mostra número do inode do arquivo/diretório 


5.1.24 Comando nl 


O comando cat permite numerar as linhas através da opção “-n”: 


# cat -n /etc/fstab 


Existe um outro comando que também visualiza arquivo e numera as linhas, este 
Comando é o “nl”: 


nl /etc/passwd 

grep sys /etc/passwd | nl 
liso = fete | nl 

ls -1 /etc | tail | nl 


+ + # H 
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5.1.25 Comando sort 


Para diversas ações como eliminação de itens repetidos e rápida visualização de 
nomes é interessante que possamos classificar um arquivo texto ou a saída de um 
comando. Na linha de comando, os arquivos textos podem ser classificados usando 
o comando “sort”. 


Vamos criar um arquivo de exemplo: 


# vim bagunça 
Gabriela 
Barbara 

Bruno 

Victor 
Alexandre 
Bruno 

Alfredo 


Bruno 


A saída do comando abaixo não segue a ordem alfabética: 


# cat bagunça 


Podemos mostrar a saída classificada em ordem alfabética, assim: 


# sort bagunça 


O comando “sort” pode ser modificado usando os parâmetros: 


-f - não considera se as letras estão em caixa alta ou baixa; 
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-n - classificação numérica; 
-r - Classifica na ordem invertida. 


Para saber mais parâmetros: 


1 # man sort 


5.1.26 Comando uniq 


Remove linhas desnecessárias ou duplicadas, ou seja, ele faz uma espécie de lista- 
gem de cada linha única do arquivo; Somente remove se as linhas repetidas estive- 
rem na sequência, ou seja, uma após a outra, então sempre utilize o comando sort 
antes para ordenar as linhas. 


Eliminando as linhas repetidas: 
1 # sort bagunça | uniq 
Para mostrar apenas as linhas que se repetem: 


1 # sort bagunça | uniq -d 
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Comandos Avançados Il 


6.1 Introdução teórica 


No mundo GNU/Linux, a maioria das operações são realizadas por meio de coman- 
dos escritos. Em geral, eles permitem um maior controle e flexibilidade de operações, 
além de poderem ser incluídos em “scripts”. Neste capítulo iremos aprender alguns 
comandos avançados. 


6.1.1 Filtragem : grep e egrep e fgrep 


6.1.2 Comando grep 


Uma necessidade constante dos administradores é encontrar informações dentro dos 
arquivos. Para ilustrar, podemos localizar a palavra “root” no arquivo “/etc/passwd”: 


# grep root /etc/passwd 


root:x:0:0:root:/root:/bin/bash 


Outra situação possível é procurar pelas entradas que não possuem a palavra pro- 
curada. Para isso, usamos o parâmetro “-v” (inVerter), que inverte a filtragem do 
comando “grep”: 
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# grep -v bash /etc/passwd 
daemon:x:1:1:daemon:/usr/sbin:/bin/sh 
bin:x:2:2:bin:/bin:/bin/sh 
sys:x:3:3:sys:/dev:/bin/sh 
sync:x:4:65534: sync:/bin:/bin/sync 


-v - Inverte a busca, encontra apenas as linhas onde o padrão não existir. 


Traz como resultado todas as linhas do arquivo /etc/passwd, exceto as linhas que 
continham a palavra bash. 


Para buscar a palavra “Debian” no arquivo “/etc/passwd” utilize a opção “-i” para ig- 
norar maiúsculas e minúsculas: 


# grep -in debian /etc/passwd 
60:Debian-exim:x:123:132::/var/spool/exim4:/bin/false 


-i - Ignora diferença entre maiúsculas e minúsculas; -n - Mostra o número de cada 
linha encontrada; 


Caso queira ver além da linha que casar com a busca as duas próximas linhas e uma 
linha anterior, digite: 


# grep -i debian /etc/passwd -A 2 -B 1 


-A [n] - After = Mostra n linhas depois; -B [n] - Before = Mostra n linhas antes; 


O “grep” pode ser combinado com a saída de outros comandos com o uso do “|” 
(pipe). 
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A seguir, o “grep” é aplicado para filtrar quem está logado no primeiro terminal 
(tty 1): 


# who |grep ttyl 
root ttyl 2011-08-14 22:40 


6.1.3 Comando egrep 


Para uma busca mais avançada utilize o “egrep”. Por exemplo quero buscar por uma 
linha que contenha a palavra “root” ou “aluno”: 


# egrep “root |aluno” /etc/passwd 


Procurar por linhas que contenham a palavra Debian ou debian: 


# egrep [dDlebian /etc/passwd 


Procurar por linhas que começam com a letra “b”: 


# egrep ^b /etc/passwd 


Procurar por linhas que terminam com a palavra “false”: 


# egrep false$ /etc/passwd 
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6.1.4 Comando fgrep 


Ao utilizar o fgrep toda operação de expressão regular será ignorada, tornando o 
processo de localização muito mais rápido. Visualize o conteúdo do arquivo /etc/sha- 
dow: 


# cat /etc/shadow 
Agora visualize apenas as linhas que contenham o caracter $: 


# fgrep $ /etc/shadow 


6.1.5 Comando sed 


O comando sed é utilizado para procurar e substituir padrões em texto, mostrando o 
resultado em stdout. 


No sed, a expressão fica circunscrita entre barras(/). Por exemplo: Deletar as linhas 
comentadas do arquivo “/etc/fstab”: 


# sed -i ’/*#/d’ /etc/fstab 


-e - Executa a expressão e comando a seguir. £ início de linha #- string de busca 


A letra d ao lado da expressão regular é um comando sed, que indica a exclusão de 
linhas contendo o respectivo padrão. 


Para substituir uma string, utilize a opção -s: Substitua todos os caracteres "H"por 
"@"em /etc/fstab: 
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# sed -e s'/8/Q/" /etc/fstab 

Substitua agora os caracteres “/” por “O” : 

# sed -e s'/N//€/" /etc/fstab 

Observe que você tem que escapar o caracter “/”, pois este é o separador dos cam- 
pos. 

Ou mais fácil, utilize outro separador de campos: 


# sed -e s'|/|e|]' /etc/fstab 


Observe ainda que em nenhum dos casos foi efetuada a troca de todas as instâncias 
da linha, somente a primeira que foi encontrada em cada linha, para que se possa 
resolver este problema utilize a opção “g” de global: 


# sed -e s'|/|elg' /etc/fstab 


Para efetuar a troca em uma linha específica, aponte o número da linha, por exemplo 
fazer a troca dos caracteres “/” por “OD” na primeira linha: 


# sed -e 1s'|/|elg' /etc/fstab 
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6.1.6 Comandos cut e awk 


O comando “cut” pode ser muito útil para conseguir listagens a partir de arquivos 
com separadores de colunas definidos. 


Por exemplo, para conseguir o nome de todos os usuários da máquina, ou seja, a 
primeira coluna do arquivo “/etc/passwd” e também seu uid , cujo delimitador de 
colunas é o sinal “:”, podemos usar o comando: 


# cut -f1,3 -d: --output-delimiter=" " /etc/passwd > /root/uid 


Onde: 


-f - coluna 1,3 - coluna 1 e 3 -d - delimitador --output-delimiter- - delimitador da 
saída do comando 


© O comando “awk” é um primo do “cut”, mas possui mais recursos e opções, 
por ser uma linguagem de programação. Há situações nas quais o “cut” não conse- 
guirá resolver o problema, para elas use “awk”. 


Para o mesmo exemplo acima, agora utilizando o awk: 
# awk -F: “(print $1,” ",$4)' /etc/passwd > /root/gid 


Onde: 
-F - delimitador 


print - imprime o valor da coluna especificada: 
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$1 - colunaí 


$4 - coluna4 


66 GG 
= 


delimitador da saida do comando 


O awk suporta mais opções que o cut, por exemplo executar novamente a busca 
anterior, mas desta vez trazer apenas os usuários que tenham uid inferior a 5: 


# awk ai "($3 <= 5) {print $1,$3}’ /etc/passwd 


Onde ($3 <= 5) equivale a: 


$3 - coluna3 <= - menor ou igual == - igual >= - maior ou igual 5 - valor de compara- 
ção 


6.1.7 Juntando dois arquivos em um: join e paste 
Comando join 


Vizualize os arquivos “/root/uid” e “/root/gid”: 


# cat /root/uid 


# cat /root/gid 
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O comando “join” (unir), concatena registros de dois arquivos de texto baseado em 
indices comuns entre os registros. 


No caso dos arquivos vistos o índice em comum são os nomes dos usuários, vamos 
usar o join para unir os dois arquivos: 


# join /root/uid /root/gid 


Comando paste 


O comando “paste”, junta os arquivos na saída padrão. Diferente do “join”, ele joga 
os dois arquivos lado-a-lado.: 


# paste /root/uid /root/gid 
Ainda com o “paste” podemos, usar o parâmetro “-d”, de delimitador: 


# paste -d@ /root/uid /root/gid 
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6.2 Introdução teórica 


O principal meio de interação do usuário com um sistema GNU/Linux é o terminal de 
comandos, também conhecida como “shell”. Neste capítulo iremos aprender como 
personalizá-la e sua utilização básica. 


6.2.1 O que é uma shell? 


A “shell” é uma camada de acesso ao sistema básico, o sistema operacional do 
computador, que pode ser acessada tanto pelo modo gráfico, quanto em modo texto. 
A “shell” pode ser personalizada para atender as necessidade do usuário. Pode- 
se definir um idioma padrão, personalizar e automatizar processos. Nos tópicos a 
seguir, veremos como fazer essa personalização. 


A figura abaixo ilustra como podemos posicionar a “shell” dentro do sistema. 
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Aplicações 


Kernel 


Hardware 





6.2.2 Variáveis em Shell 


As variáveis da “shell” têm o mesmo objetivo das variáveis que conhecemos na área 
da computação, ou seja, são áreas de memória que podem conter dados que serão 
utilizados por diversos programas. Quando estamos falando de variáveis em “shell” 
não precisamos nos preocupar em declará-las nem mesmo definir o seu tipo. Em 
“shell”, uma variável é definida simplesmente atribuindo-se um valor a ela. Vejamos 
um exemplo: Se definirmos que “ANSWER=42”, estaremos armazenando o valor 
“42” em um determinado endereço de memória que podemos acessar utilizando o 
nome que atribuímos a ele, ou seja, “ANSWER”. 


# ANSWER=42 


Esse tipo de variável que acabamos de definir é conhecida como escalar e pode 
receber valores numéricos ou caracteres. 


Para acessarmos o endereço de memória atribuído à variável “ANSWER”, em “shell”, 
devemos utilizar o operador “$” (cifrão) antes do nome da variável, ou seja, se dese- 
jarmos mostrar na tela o valor da variável “ANSWER” devemos imprimir o conteúdo 
armazenado no endereço de memória “ANSWER”: 
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# echo $ANSWER 


6.2 Introdução teórica 


O comando “echo” é usado para imprimir algo na tela ou direcionar para um arquivo. 
Isso é bastante útil para automação. Na linha de comando o “echo” é útil para ins- 
pecionar variáveis de ambiente, que são parâmetros guardados em memória e que 


definem o ambiente em uso. 


Para imprimir algo na tela: 


# echo algo 


Vamos definir a variável “comando” com o valor igual a “ls”: 


# comando=ls 


Para verificarmos o valor da variável podemos digitar: 


# echo $comando 


Ou 


# echo "$comando” 


Para escrevermos na tela: “$comando”, digite: 


# echo ' $comando” 


Para executarmos o valor da variável “comando”, digite: 
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# echo “* $comando <‘ 


Ou 


# echo $($comando) 


6.2.3 Variáveis Locais e de Ambiente (globais) 


Quando falamos em variáveis em “shell” temos que ter em mente a divisão entre va- 
riáveis locais e de ambiente (ou globais). A diferença entre elas é que uma variável 
local tem visibilidade restrita, apenas ao escopo ao qual ela foi definida, e uma variá- 
vel de ambiente tem visibilidade não só no escopo em que foi definida mas também 
em ambientes derivados. 


A única diferença técnica entre variáveis locais e de ambiente é a forma de sua 
definição. Para definir uma variável local, basta atribuir um valor a um nome de 
variável. Para definir uma variável de ambiente o procedimento adiciona o comando 
“export’antes da definição. Abaixo mostramos exemplos de definição de variável 
local e de ambiente: 


# LOCAL="sem export na frente” 
# export GLOBAL="com export na frente” 


Uma vez definidas as variáveis, podemos visualizá-las utilizando os comandos “set” 
e “env” ou “printenv” para variáveis locais e de ambiente, respectivamente. Com 
isso, se tivéssemos definido as variáveis “LOCAL” e “GLOBAL” e executássemos 
o comando “set”, veríamos as definições de ambas. Mas, se executássemos o 
comando “env”, veríamos apenas a definição da variável “GLOBAL”. 
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Visualizando: 

# magica="abracadabra” 
# echo $magica 

# set 

# clear 

# env 


Abra um terminal filho: 

# bash 

Não há nada na variável, pois ela não foi exportada: 
# echo $magica 


# exit 


Exporte a variável: 


export magica 
set 


clear 


+ + + # 


env 


Abra um terminal filho: 


# bash 


Agora existe um valor para a variável: 


# echo $magica 


Para desabilitar utilize o comando: unset que apaga a variável: 
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# unset magica 


# echo $magica 


Para ficar permanente para todos e funcionar em qualquer terminal deve-se colocar 
em um dos arquivos: 


/etc/profile 


/etc/environment 


Para ficar permanente para o usuário e funcionar em qualquer terminal deve-se co- 
locar em um dos arquivos: 


~/. bashrc 
~/.bash_profile 
~/.bash_login 
~/.profile 


Variáveis de ambiente (as globais) são muito s pois definem o comportamento da 
“shell” e de muitos outros programas”. Por exemplo, a forma com que o “prompt” é 
apresentado ao usuário é definido pela variável global “PS1”. 


# echo $PS1 
P RS = Cr 


Algumas variáveis importantes: EDITOR -> define o editor que abrirá um programa 
que chama o editor padrão. No debian, conseguimos fazer a alteração do editor atra- 
vés do comando update-alternatives —config editor, que veremos ainda no curso. 


# echo S$EDITOR 
# export EDITOR=nano 
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# vipw 
# export EDITOR=vim 


# vipw 


TMOUT -> tempo em segundos de inatividade para deslogar automaticamente: 


# TMOUT=30 


HOME -> home do usuário atual: 


# echo $HOME 


HISTSIZE -> tamanho do histórico de comandos: 


# echo $HISTSIZE 
# history 


PATH -> define quais diretórios pesquisar e a ordem na qual eles são pesquisados 
para encontrar um determinado comando: 


# su - aluno 
$ echo $PATH 


Vamos tentar executar um comando de rede: 


$ ifconfig 
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Não conseguimos, isto ocorre ou porque não temos permissão para executá-lo, ou 
porque o caminho do comando não está na variável PATH do usuário. Para saber 
qual o caminho do binário ifconfig, digite: 


$ whereis ifconfig 


Não utilizamos o which que traz apenas o caminho do binário do comando porque ele 
não iria encontrar o comando ifconfig em nosso PATH já o whereis traz da localização 
original. Repare que o comando ifconfig tem o seu binário localizado em /sbin/ifconfig 
que não está no nosso PATH, quer dizer, não estava porque agora vamos adicioná- 
lo: 


# PATH="$PATH:/sbin" 
Vamos tentar executar o comando agora: 
$ ifconfig 


Isso não significa que você tem a permissão de root para executar os comandos de 
root. Tente derrubar sua placa de rede: 


$ ifconfig eth0 down 


© Saber o conteúdo de algumas variáveis é muito importante: HISTSIZE HOME 
PS1 PATH EDITOR 
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6.2.4 Alias 


Um recurso do “shell” que facilita muito a vida do usuário é a definição de “aliases”. 
Imagine que um usuário gosta de utilizar o comando “ls” sempre com os parâmetros 
“ -color -h -|”. O que seria dele se toda vez que fosse executá-lo tivesse que escrever 
o comando com todos os parâmetros?! Para resolver esse tipo de situação, basta 
criar um “alias” para o comando “ls” que defina que cada vez que o usuário digitar um 
simples “Is” ele será sucedido pelas opções definidas, e o que será executado será 
o comando “Is - -color -h -|”. Para criarmos esse “alias”, basta usarmos o comando 
abaixo: 


# alias ls='Is --color -h -1" 


Dessa forma fica fácil criar seu próprio comando. Por exemplo, um que limpe a tela: 


Palias ie "eleairs: 


Tanto os “aliases” quanto as definições de variáveis podem ser efetuadas em linha 
de comando ou, para maior comodidade, utilizando arquivos apropriados para isso. 
Limpe a tela: 


Para visualizar todos os alias, digite: 


# alias 


Para desabilitar um alias, digite: 
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# unalias c 


Tente limpar a tela novamente: 


6.2.5 Arquivos de Login 


Quando uma “bash” é executada como uma “shell” de “login” interativo ela lê e exe- 
cuta o arquivo “/etc/profile”, se ele existir. Esse arquivo deve conter as configura- 
ções gerais que se aplicam a todos os usuários do sistema. Após ler o “/etc/profile”, 
ela irá procurar por um dos arquivos: 


-/.bash profile 
-/.bash login 
-/. profile 


Esses arquivos estão na “nome” do usuário, executando o primeiro que estiver dispo- 
nível e tiver permissão de leitura. Além desses, executa também o arquivo “ /.bashrc”. 
Perceba que esses são arquivos ocultos, pois estão precedidos por um (.) 


Quando a “bash” estiver sendo terminada (usuário fazendo logout), o arquivo “/.bash logout” 
será lido e executado, caso ele exista. Através deste arquivo, podemos automatizar 
procedimentos como por exemplo limpar a tela ao se “deslogar” do sistema. 


z 


Quando uma “bash” é chamada mas näo é uma “shell de login”, o arquivo chamado 
será apenas o “/.bashrc”. 
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Sendo assim, para criar “aliases” ou definir variáveis ou funções que sejam comuns 
a todos os usuários, devemos incluí-las no arquivo “/etc/profile”. Caso o usuário não 
queira utilizar o padrão do sistema, alterá-lo ou adicionar configurações pessoais, 
ele deve utilizar os arquivos “ /bash profile”, “ /.bash_ login”, “ /.profile” ou “ /.bashrc” 
para isso. 


Para colocar alias ou variáveis permanentes para seu usuário: 


# vim -/.bashrce 
export TMOUT=300 


alias ls=’ls -=color? 


6.2.6 Arquivos /etc/issue e /etc/motd 


Os arquivos “/etc/issue” e “/etc/motd” são usados para mostrar mensagens para 
os usuários e não interferem na parte operacional do sistema. A diferença entre 
os arquivos “/etc/issue” e “/etc/motd”, é que o primeiro exibe uma mensagem para 
o usuário antes que o mesmo faça “login” no sistema, enquanto o segundo exibe 
uma mensagem após o usuário se “logar” no sistema. Há ainda o arquivo “/etc/is- 
sue.net”, que contém a mensagem exibida em “logins” remotos. 


Veja um exemplo de “/etc/motd” do Debian: 


# cat /etc/motd 
Linux aula 2.6.32-5-486 #1 Wed May 9 22:23:40 UTC 2011 i686 


The programs included with the Debian GNU/Linux system are free 
software; 
the exact distribution terms for each program are described in the 


individual files in /usr/share/doc/x/copyright. 


Linux Essentials Página 21 


6.2 Introdução teórica 4Linux — www.4linux.com.br 


Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent 
permitted by applicable law. 


Veja um exemplo de “/etc/issue” no Debian: 


# cat /etc/issue 
Debian GNU/Linux 6.0 An Àl 


Os caracteres "(n)"e "(I)"no arquivo "/etc/issue"representam respectivamente o nome 
do servidor e do terminal em que o usuário está logado. 


6.2.7 Tipos de shell 


Para saber quais “shells” são válidos para login, basta visualizar o conteúdo do ar- 
quivo “/etc/shells”. A maioria das distribuições GNU/Linux traz a “bash” como 
“shell” padrão. Esta é uma evolução do “Bourne Shell - /bin/sh”, que tem bem 
poucos recursos. 


Para sabermos a shell atual basta olhar a variável SHELL: 


echo S$SHELL 


Para alterar o “shell” atual, utilizamos o comando “chsh”. Exemplo: 


# chsh -s $(which rbash) aluno 


A opção $(which rbash) é substituída pelo resultado do comando “which rbash”. Se 
logue como aluno e tente trocar de diretório. 
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# su - aluno 
Volte ao SHELL bash: 
$ chsh -s ‘which bash‘ 


A opção ‘which bash‘ é substituída pelo seu resultado “/bin/bash”. No próximo login 
o aluno estará no shell bash novamente. 
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Editores de Texto 


7.1 Introdução teórica 


A grande maioria das configurações em sistemas GNU/Linux são feitas editando 
diretamente arquivos de configuração em modo texto. Para facilitar essa tarefa, é 
preciso conhecer alguns editores de texto, dentre eles: “vi”, “vim”, “ 7, “pico”, 


“mcedit”, “ed”, e “emacs” dentre outros: 


nano , 


* vi - Sem dúvida nenhuma o editor mais famoso de todos os tempos, presente 
em quase todas as distribuições; 


vim - Uma versão melhorada do “vi”, “Vim” significa “VImproved” e traz diversas 
facilidades sem perder os conceitos originais do “vi”; 


nano - Editor padrão de muitas distribuições como Debian , CentOS esse editor 
é diferente do “vim” e é muito fácil de ser usado; 


pico - Muito parecido com o “nano”, este está presente nas distribuições Slackware 
e Gentoo; 


mcedit - Editor muito fácil e completo. Seu grande diferencial é a possibilidade 
da utilização do mouse, mesmo no ambiente textual; 


ed - O editor de textos mais simples no mundo Unix, o “ed” é um editor de linha 
para terminais aonde não é possível abrir uma janela de edição; 
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* emacs - Poderoso editor de "tudo", o “emacs” também é muito conhecido no 
mundo GNU/LINUX por fazer muitas coisas diferenciadas de um editor de texto; 


Neste capítulo vamos abordar apenas a utilização dos editores “nano” e “vim”. Isso 
porque eles são os mais usados. 


7.2 Editores de texto 


7.2.1 Nano 


O “nano” é o editor padrão de textos do Debian e Red Hat, e distribuições baseadas 
neles. Esse editor é muito fácil de ser usado, e sua interface é muito intuitiva e 
agradável. Para abrirmos o editor devemos chamar o seguinte comando: 


# nano [arquivo] 


i Ajuda Mo Gravar X Ler o Arquivo mi Página Anterior fx Recortar Texto ge Pos Atual 
é Sair M) Justificar Onde está? A Próxima Página My Colar Txt M Para Spell 


Ao ser chamado, este editor irá apresentar um tela em branco com um rodapé se- 
melhante a esse: 


Vamos analisar essas funções: 


w Lembrando que "Ĝ"é igual a "Ctrl + G"e assim por diante 


+ Â Get Help - Apresenta uma tela de ajuda para os mais diversos comandos e 
uma breve explicaçäo sobre o editor; 
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+ Ñ Exit - Sai do editor, lembrando que se o arquivo não estiver salvo, essa opção 
irá te pedir para salvá-lo; 


+ Ô WriteOut - Salva ou sobrescreve um arquivo: 

e ) Justify - Justifica o arquivo inteiro; 

+ À Read File - Importa um arquivo; 

+ W Where Is - Procura por uma ocorrência dentro do arquivo; 

+ Y Prev Page - Move o cursor para pagina anterior; 

+ Y Next Page - Move o cursor para próxima pagina; 

+ K Cut Text - Corta a linha em que o cursor está posicionado; 

+ Ü UnCut Text - Cola a linha recortada na posição atual do cursor 
* É Cur Pos - Mostra informações sobre a posição do cursor; 


* Î To Spell - Ativa a correção ortográfica. É necessário ter o comando “spell” 
instalado para que isso funcione; 


Como podemos ver, usar o editor de textos “nano”, não é uma das tarefas mais 
difíceis no GNU/Linux. Vamos conhecer, agora, o editor “Vim”. 


À Para definirmos qual será o editor padrão no Debian podemos usar o aplicativo 
“update-alternatives”. 


# update-alternatives --config editor 
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7.2.2 Vim 


O “Vi” é o editor básico do GNU/Linux, e está disponível em grande parte das distri- 
buições do GNU/Linux, mesmo naquelas que vêm em apenas um disquete. Hoje em 
dia, as distribuições usam uma versão mais completa e com mais recursos do que o 
“Vi” que é o “Vim = VI iMproved”. Abaixo podemos ver uma tela do editor de textos 


vim: 


Ao invocar o “vim”, este entra direto para o modo “visualização”. Para modificar o 
arquivo, usam-se os modos de inserção, deleção e de substituição. Para voltar ao 
modo de visualização, sempre se usa a tecla “ESC”. 


INSERT 
“ss EDIÇÃO-----> REPLACE 
VISUAL 


ESCRITA 
SES COMANDO----> ATALHO 
SHELL 


A grande maioria dos serviços em “Unix” são configurados através de arquivos de 
configuração, o “vim” não seria diferente. Seu arquivo de configuração fica localizado 
em “/etc/vim/vimrc”. Para configurar o seu editor de textos, basta descomentar as 
funcionalidades desejadas, e copiar o arquivo para o seu “home” como “.vimrc”. 


$ cp /etc/vim/vimrc -/.vimrc 
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# vim texto 


Para 


inserir digite: i 


i => Entra no modo de inserção antes do cursor 


# Para 


# Para 


sair do modo de inserção digite: ESC 


inserir uma linha abaixo do cursor digite: o 


o => Insere uma linha abaixo do cursor e entra no modo de inserção 


# Para 


Para 


sair do modo de inserção digite: ESC 


inserir uma linha acima do cursor digite: O 


=> Insere uma linha acima do cursor e entra no modo de inserção 


# Para 


# Para 


# Para 


# Para 


# Para 


# Para 


# Para 


# Para 


# Para 


# Para 


ida 


sair do modo de inserção digite: ESC 


desfazer a última alteração digite: u 


refazer digite: CTRL+R 


numerar as linhas digite: :set number 


copiar a segunda linha digite: :2y 


colar na linha abaixo do cursor digite: p 


ir para a primeira linha digite: gg 


colar na linha acima do cursor, "3vezes" digite: 3P 

salvar as alterações digite: :w 

sair do arquivo sem salvar digite: :q ou Para forçar a sa 
sem salvar: :q! 
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vim texto 


Para ir para a última linha digite: G 
# Para deletar "recortar" a linha atual digite: dd 


# Para salvar e sair do arquivo: x ou Para forçar: x! 


vim texto 


Delete as 5 primeiras linhas digitando: Sd ou Com o 
cursor na primeira linha digite: 5dd ou d5d 
# Para sair sem salvar digite: q! 


vim texto 


buscar palavra ”inser” dentro do arquivo abaixo do cursor, digite: 


/inser 
Para ir para a próxima ocorrência digite: n 
Para ir para a ocorrência anterior digite: VN 


Buscar palavra “inser” dentro do arquivo acima do cursor, digite: 
?inser 


# Para grifar todos os resultados da busca, digite: :set hlsearch 


Funcionalidades do Vim 


Comandos básicos de inserção de texto: 
i - Insere texto antes do cursor; 


a - Insere texto depois do cursor; 


Página 8 Linux Essentials 


4Linux — www.4linux.com.br 


r - Substitui texto no início da linha onde se encontra o cursor; 


À - Insere texto no final da linha onde se encontra o cursor; 


o - Adiciona linha abaixo da linha atual; 


O - Adiciona linha acima da linha atual; 


Ctrl + h - Apaga o último caractere. 


Comandos básicos de movimentação: 


Ctrl+f - Move o cursor para a próxima tela; 


Ctri+b - Move o cursor para a tela anterior; 


H - Move o cursor para a primeira linha da tela; 


M - Move o cursor para o meio da tela; 


L - Move o cursor para a última linha da tela; 


h - Move o cursor um caractere à esquerda; 


j - Move o cursor para a próxima linha; 


k - Move o cursor para linha anterior; 


| - Move o cursor um caractere à direita; 


w - Move o cursor para o início da próxima palavra; 


7.2 Editores de texto 


W - Move o cursor para o início da próxima palavra, separadas por espaço; 


b - Move o cursor para o início da palavra anterior; 
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B - Move o cursor para o início da palavra anterior, separadas por espaço; 
O(zero) - Move o cursor para o início da linha atual; 

2 Move o cursor para o primeiro caractere não branco da linha atual; 

$ - Move o cursor para o final da linha atual; 

nG - Move o cursor para a linha “n”; 

:n - Move o cursor para a linha “n”; 

gg - Move o cursor para a primeira linha do arquivo; 

G - Move o cursor para a última linha do arquivo. 

Comandos básicos para localizar texto: 

/palavra - Busca pela palavra ou caractere em todo o texto; 

?palavra - Move o cursor para a ocorrência anterior da palavra; 

n - Repete o último comando / ou ?; 

N - Repete o último comando / ou ?, na direção reversa; 

Ctrl+g - Mostra o nome do arquivo, o número da linha atual e o total de linhas. 
Comandos básicos para alteração de texto: 

x - Deleta o caractere que está sob o cursor; 

dw - Deleta a palavra, da posição atual do cursor até o final; 


dd - Deleta a linha atual, e copia o conteúdo para área de transferência; 
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D - Deleta a linha a partir da posição atual do cursor até o final; 

:A,Bd - Deleta da linha A até a linha B, copia para área de transferência; 

rx - Substitui o caractere sob o cursor pelo especificado em x; 

u - Desfaz a última modificação ; 

U - Desfaz todas as modificações feitas na linha atual; 

J - Une a linha corrente a próxima; 

yy - Copia 1 linha para a área de transferência; 

yNy - Copia N linhas para a área de transferência; 

p - Cola o conteúdo da área de transferência; 

Np - Cola N vezes o conteúdo da área de transferência; 

cc - Apaga o conteúdo da linha, e copia para área de transferência; 

cNc - Apaga o conteúdo de N linhas, e copia para área de transferência; 
:%s/string1/string2/g - Substitui "string1"por "string2". 

Comandos para salvar o texto: 

:wq ou :x - Salva o arquivo e sai do editor; 

:w nome do arquivo - Salva o arquivo corrente com o nome especificado; 
:w! nome do arquivo - O mesmo que :w, mas forçando sobrescrita; 


:q - Sai do editor; 
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:q! - Sai do editor sem salvar as alterações realizadas. 


© Resumo de VI para a LPI: 


:set ic => ignora case sensitive 

:set number => numera as linhas 

:syntax on => colore o texto 

:set hlsearch => grifa o texto 

:w => Salva o arquivo que está sendo editado no momento. 
:q => Sai. 

-wWq => Salva e sai. 

:x => Salva e sai. 

ZZ => Salva e sai. 


Ww! => Salva forçado. 


:q! => Sai forçado. 


wq! => Salva e sai forçado. 


Deixando o vim com sua cara 
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No Debian o arquivo é “/etc/vim/vimrc” 


2 
x 


IR 
j 


q 


No CentOS é “/etc/vimrc”. 


Adicione ao final do arquivo as opções para deixar o texto com as linhas numeradas, 
texto colorido e grifar as buscas encontradas: 


# vim /etc/vim/vimrce 
set number 
syntax on 


set hlsearch 
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Gerenciamento de Pacotes em Alto 
Nivel 


8.1 Introdução teórica 


8.1.1 O que é um pacote? 


Os diversos programas para GNU/Linux são distribuídos em forma de pacotes espe- 
cíficos para cada distribuição. Neste capítulo aprenderemos um pouco sobre esses 
pacotes e como instalá-los e removê-los do sistema. 


Pacotes são conjuntos de binários pré-compilados, bibliotecas, arquivos de controle e 
arquivos de configuração, que são instalados facilmente no sistema operacional. Eles 
podem, eventualmente, conter sistemas de listagem/checagem de dependências e 
“scripts” para configurações pós instalação. 


( ) 
Os pacotes nos sistemas baseados em Debian têm uma extensäo caracte- 
ristica: “.deb”. 


» Já nas distribuições baseadas em RedHat, temos pacotes com a extensão 


característica: “rpm”. 
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8.1.2 Mas o que é um gerenciador de pacotes? 


Um gerenciador de pacotes é um sistema para a instalação, atualização e remoção 
de programas em uma distribuição GNU/Linux. Parece muito simples falar em insta- 
lação de pacotes, mas temos que lembrar que é o gerenciador de pacotes quem faz 
toda a parte “suja” para nós. 


Um pacote nem sempre depende apenas dele mesmo, ou seja, quando instalamos 
um programa, ele pode depender de bibliotecas de áudio, vídeo, imagens, funções e 
vários outros programas que precisam estar instalados antes do pacote. É esse elo 
entre programas que chamamos de dependências. 


O trabalho feito pelo gerenciador de pacotes é interpretar a necessidade de cada um 
dos pacotes, para que eles possam ser instalados e/ou removidos. Para os sistemas 
baseados em Debian, a ferramenta a ser utilizada é o “aptitude” ou “apt-get”. 


Já para sistemas baseados em RedHat temos uma ferramenta análoga chamada 


yum”. 


8.2 Gerenciando Pacotes no Debian 


Para gerenciarmos os pacotes no Debian, primeiramente devemos selecionar os re- 
positórios para isso editaremos o arquivo “/etc/apt/sources.list”. 


O arquivo “/etc/apt/sources.list” contém os locais onde o “APT” encontrará os paco- 
tes, a versão da distribuição que será verificada (stable, testing, unstable) e a seção 
que será copiada (main, non-free, contrib, non-US). Essas definições são usadas em 


um GNU/Linux Debian. 


Segue um exemplo de arquivo de configuração: 
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# vim /etc/apt/sources.list 

#mirros de segurança 

deb http://security.debian.org/ squeeze/updates main contrib 
deb-src http://security.debian.org/ squeeze/updates main contrib 
#mirros oficiais 

deb ftp://ftp.br.debian.org/debian/ squeeze main contrib non-free 
deb http://linorg.usp.br/debian/ squeeze main contrib non-free 
#mirror multimidia 


deb http://debian-multimedia.org/ squeeze main 


8.2.1 Instalação, Remoção e Atualização 


Após fazer as configurações da lista de repositórios será necessário fazer a atualiza- 
ção da lista: 


# aptitude update 


ou 


# apt-get update 


Os comandos acima sincronizam a lista de pacotes disponíveis para instalação nos 
servidores remotos, com uma lista local. A lista local visa acelerar as consultas e 
pesquisas. Caso ocorra um erro de GPG, basta instalar o pacote debian-keyring. 


# aptitude install debian-keyring 


ou 
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# apt-get install debian-keyring 


Atualize novamente o repositório: 


# aptitude update 


ou 


# apt-get update 


Vamos primeiramente utilizar a ferramenta aptitude em seu modo visual, e logo após 
em seu modo texto, para instalar, remover e procurar pacotes. 


# aptitude 


Para procurarmos por um pacote que desejamos instalar, podemos fazer uma busca 
pelo comando abaixo: 


# aptitude search <argumento> 


ou 


# apt-cache search <argumento> 


A diferença entre aptitude e apt-cache é que o “aptitude” irá trazer os resultados que 
contenham o argumento passado na busca no nome do programa, enquanto que o 
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“apt-cache” trará como resultado tanto comandos, quanto resumo do comando que 
contenham o argumento passado na busca. 


Para buscar uma lista completa de pacotes disponíveis para Debian acesse: 
http://packages.debian.org 


Vamos buscar por gerenciadores de janela, mas não sabemos quais existem, então 
prefira utilizar o apt-cache e faça a busca sempre em inglês: 


# apt-cache search “display manager” 
Se fizer a busca com o aptitude, talvez você não encontre o pacote que procura. 
# aptitude search "display manager” 


Já no caso de saber o nome do programa que você busca, você pode utilizar direta- 
mente o aptitude, por exemplo o programa “ORCA” para deficientes visuais: 


# aptitude search orca 


O apt-cache traz mais opções, pois busca no nome do programa e no resumo do que 
faz o mesmo. 


# apt-cache search orca 


Agora falando de dependências de pacotes, é importante entender que os pacotes 
não são apenas binários mágicos, que depois de um comando de instalação estão 
“prontinhos” para funcionar. 
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A instalação de um pacote depende de vários pré-requisitos que o próprio pacote 
é capaz de resolver e/ou indicar ao sistema como resolver. Por exemplo, quere- 
mos instalar o pacote “kdm”, um gerenciador de displays. Após comunicarmos que 
queremos instalar esse pacote, o nosso gerenciador de pacotes verificará suas de- 
pendências, recomendações, conflitos e/ou apenas sugestões de tarefas, que devem 
ser satisfeitas. 


A visualização de todas essas informações pode ser feita executando o comando: 
# aptitude show <pacote> 

ou 

# apt-cache show <pacote> 

Vamos conhecer um pouco mais sobre o “KDM” e sobre o “ORCA”: 


# aptitude show kdm 


# apt-cache show orca 


Para a instalação de pacotes deve-se usar o comando “aptitude” ou “apt-get” com a 
instrução “install” e, em seguida, fornecer o nome do pacote desejado. Por exemplo, 
para instalar os programas “kdm, xdm, samba”, digitamos: 


# apt-get install samba 
ou 
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# aptitude install samba 


As dependências são pacotes que estão diretamente ligados ao pacote que irá ser 
instalado, ou seja, são pré-requisitos essenciais. Se um pacote depende de outro, 
ambos devem ser instalados pois o programa em questão só irá funcionar se todas 
suas dependências estiverem supridas. 


As recomendações são pacotes que não são essenciais, porém adicionam/retiram 
alguma função que o programa poderia ter. Por exemplo, quando instalamos o pacote 
“mozilla-browser” é recomendado também a instalação do pacote “mozilla-psm”, que 
dá suporte às paginas seguras, mas este último não é obrigatório e, portanto, se não 
for instalado não será um impedimento na instalação do “mozilla-browser”. 


As sugestões são pacotes relacionados com o complemento de funcionalidade. A 
instalação desse pacote pode fornecer alguns complementos em relação ao pacote 
que está sendo instalado. 


Os conflitos são pacotes que não podem ser instalados simultaneamente no sis- 
tema. 


Para remover um pacote instalado deve-se usar o comando “aptitude” ou “apt-get” 
com a instrução “remove” e, em seguida, fornecer o nome do pacote. Por exemplo, 
para remover o programa “samba”, digitamos: 


# aptitude remove samba 


ou 


# apt-get remove samba 
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Repare que após a remoção, os arquivos de configuração do samba, ainda conti- 
nuam existindo no sistema: 


# ls /etc/samba 

Instale novamente o samba: 
# apt-get install samba 
ou 

# aptitude install samba 


Agora iremos remover o samba e suas dependências, assim como seus arquivos de 
configuração: 


# aptitude purge samba 
Ou: 


# apt-get autoremove --purge samba 


8.2.2 Removendo pacotes que não serão mais usados 


Quando você instala um pacote o apt busca das fontes listadas em "/etc/apt/sour- 
ces.list" os arquivos necessários e os guarda em um repositório local "/var/ca- 
che/apt/archives/", e então faz a instalação Em algum tempo o repositório local 
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pode crescer e ocupar muito espaço em disco. Felizmente o apt fornece uma ótima 
ferramenta para lidar com seu repositório local,o métodos "clean"do apt-get. O "apt- 
get clean" remove tudo exceto os arquivos de lock dos diretórios "/var/cache/apt/ar- 
chives/" e "/var/cache/apt/archives/partial/". Assim, se você precisar reinstalar um 
pacote o apt irá buscá-lo novamente. 


# apt-get clean 


8.2.3 Atualizar pacotes instalados 


Para atualizar os pacotes já instalados, para a última versão que está no repositó- 
rio: 


# aptitude upgrade 
ou 


# apt-get upgrade 


8.2.4 Atualização da distro 


O sistema pode ser atualizado de tempos em tempos ou por questões de segurança. 
Para instalar todas as atualizações disponíveis, usa-se o “aptitude” com a instrução 
“safe-upgrade”. Dependendo da velocidade de conexão, este processo pode levar 
bastante tempo. 


# aptitude safe-upgrade 
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8.3 Gerenciamento de Pacotes em Distros baseadas 
em RPM 


© Nas distros baseadas em RedHat, o gerenciamento de pacotes é feito pelo 
programa “rpm”. A RedHat e Fedora disponibilizam também a ferramenta “yum”, si- 
milar em funcionalidade ao “aptitude”. Já o SUSE apresenta a ferramenta “zypper”, 
muito embora nesta distro recomenda-se a utilização da ferramenta “Yast” para ge- 
renciamento de pacotes e configuração do sistema. Quando falamos de Mandriva a 
ferramenta da vez é o “urpmi”. 


O yum (Yellow dog Update, Modified) é o gerenciador de pacotes usado por padrão 
no CentOS, no Fedora e no Red Hat Enterprise. O yum foi originalmente desenvol- 
vido pela equipe do Yellow Dog (uma distribuição baseada no Red Hat, destinada a 
computadores com chip PowerPC) e foi sistematicamente aperfeiçoado pela equipe 
da Red Hat, até finalmente assumir o posto atual. 


O yum trabalha de forma bem similar ao apt-get e aptitude, baixando os pacotes 
a partir dos repositórios especificados nos arquivos de configuração, junto com as 
dependências necessárias. Assim como o apt-get e aptitude, ele é capaz de soluci- 
onar conflitos automaticamente e pode ser também usado para atualizar o sistema. 
Essencialmente, o yum e o apt-get/aptitude solucionaram o antigo problema das de- 
pendências (um pacote precisa de outro, que por sua vez precisa de um terceiro) que 
atormentava os usuários de distribuições mais antigas. 


Diferente do gerenciador de pacotes do Debian que toda vez que modifica a lista de 
repositório é necessário fazer a atualização da lista, o yum faz a atualização auto- 
maticamente cada vez que uma instalação é solicitada, checando os repositórios, 
baixando os headers do pacotes e calculando as dependências antes de confirmar a 
instalação. 


Os repositórios ficam em: /etc/yum.repos.d, vamos adicionar o repositório do dag: 
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# vim /etc/yum.repos.d/dag.repo 

[dag] 

name=Dag RPM Repository for Red Hat Enterprise Linux 
baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag 
gpgcheck=1 
gpgkey=http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt 
enabled=1 


Procurando um programa: 


# yum search <pacote> 


Para buscar pelo software “samba”, digite: 


# yum list samba 


ou 


# yum search samba 


A diferença entre as opções “list” e “search” é que a primeira opção “list” irá trazer 
os resultados que contenham o argumento passado na busca no nome do programa, 
enquanto que a opção “search” trará como resultado tanto comandos, quanto resumo 
do comando que contenham o argumento passado na busca. 


Obtendo informações do pacote: 


Usando o “yum” para mostrar informações de pacotes: 
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# yum info <pacote> 


Para obter informações sobre o pacote do samba: 


# yum info samba 


8.3.1 Instalando pacotes 


Para instalar um pacote diretamente do repositório: 


# yum install <pacote> 


Para instalar o samba: 


# yum install samba 


8.3.2 Removendo pacotes 


Para remover um pacote do sistema: 


# yum remove <pacote> 


ou: 
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# yum erase <pacote> 

Remova o samba: 

# yum remove samba 

ou 

# yum erase samba 

Verifique que o diretório do samba, continua existindo no sistema: 
# ls /etc/samba 


O yum não tem uma opção “purge” como o apt-get e o aptitude, para remover as 
dependências e arquivos de configuração do pacote, tendo que serem removidos 
posteriormente. 


8.3.3 Atualizando pacotes 


Para atualizar os pacotes instalados, digite: 


# yum update 
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Instalação de Programas com DPKG 
e RPM 


9.1 Introdução teórica 


9.1.1 Pacotes Debian - DPKG 


O DPKG é um programa que é a base do Sistema de Gerenciamento de Pacotes 
para distribuições GNU/Linux baseadas em Debian. 


Criado por lan Jackson em 1993, o DPKG é usado para instalar, remover e fornecer 
informações sobre os pacotes .deb. 


O DPKG é uma ferramenta em linguagem de baixo nível. Front ends de alto nível 
são exigidos para buscar pacotes em lugares remotos ou ajudar no solucionamento 


de conflitos nas dependências dos pacotes. 


Para esta finalidade, o Debian fornece o aptitude e o apt-get. 
© Dica LPI: Não se engane !!! Na LPI é cobrado DPKG e RPM. 


Estrutura de um repositório Debian: 
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pool 
\_ stable 
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\_ main 
Vs cl 


\_ alien 


\__alien-<versao>.deb 


testing 
unstable 


contrib 


9.1.2 Pacotes RPM 


O RPM RedHat Package Manager - é um sistema de gerenciamento de pacotes para 
sistemas GNU/Linux baseados em RedHat. Ele instala, atualiza, desinstala e verifica 
softwares. Originalmente desenvolvido pela RedHat Linux, é agora usado por muitas 
distribuições como Novell - Suse que possui sua própria versão de RPM. 


9.1.3 Base de dados RPM 


Atrás do gerenciador de pacotes está o banco de dados RPM. Ele consiste de uma 
lista duplamente ligada que contém todas as informações de todos os RPM insta- 
lados. O banco de dados lista todos os arquivos que são criados ou modificados 
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quando um usuário instala um programa e facilita a remoção destes mesmos arqui- 
vos. Se o banco de dados fica corrompido (o que acontece facilmente se o cliente 
de RPM é fechado subitamente), as ligações duplas garantem que eles possam ser 
reconstruídos sem nenhum problema. Em computadores com o sistema operacional 
RedHat instalado, este banco da dados encontra-se em /var/lib/rpm. 


Uma vantagem que o RPM possui sobre DPKG é que possui algumas ferramentas de 
verificação criptográfica com o GPG e o md5, além de verificação de integridade dos 
arquivos já instalados. Existe uma documentação que pode ser usada para qualquer 
distro baseada em RPM que pode ser encontrada em: http://www.rpm.org/RPM-HOWTO/. 





9.1.4 Gerenciando Pacotes em Formato DPKG 
DPKG 


# dpkg --help 


@ Acesse o site a seguir e faça o download do flash player: 


http://packages.debian.org/squeeze/flashplugin-nonfree 


Veja as informações do pacote do flash: 


# dpkg -I flashplugin-nonfree 2.8.2 1i386.deb 


Verifique se ele está instalado no sistema: 


# dpkg -1 <programa> 


Linux Essentials Página 5 


9.1 Introdução teórica 4Linux — www.4linux.com.br 


Ou: 


# dpkg -1 | grep <programa> 


No caso: 


# dpkg -1 | grep flashplayer 


Verifique quais programas estão instalados no sistema: 


# dpkg -1 | less 


Para determinar qual pacote foi o responsável por instalar um binário no sistema, 
digite: 


# dpkg -S $(which <caminho_completo_para_o_binário>) 


EX: Qual o pacote responsável por instalar o comando ping? 


# dpkg -S $(which ping) 


Verifique o status de um pacote instalado: 


# dpkg -s coreutils 


Instale o programa flashplayer. 
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# dpkg -i flashplugin-nonfree 2.8.2 1i386.deb 


Verifique que o flashplayer foi instalado: 


# dpkg -1 flashplugin-nonfree 2.8.2 1i386.deb 


Determine onde estão instalados todos os arquivos do aplicativo flashplayer: 


# dpkg -L flashplugin-nonfree | less 


Determine onde serão instalados todos os arquivos do programa flashplayer: 


# dpkg -c flashplugin-nonfree 2.8.2 i386.deb | less 


Remova o programa flashplayer: 


# dpkg -r flashplugin-nonfree 


Verifique que foi removido: 


# dpkg -1 flashplugin-nonfree 


Verifique se seus respectivos arquivos também foram removidos: 


# updatedb ; locate flashplugin 
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Apague seus arquivos de configuração: 
# dpkg -P flashplugin-nonfree 


Alguns pacotes têm problemas de dependências e não são instalados, até que suas 
dependências sejam satisfeitas, para isso utilize o apt-get ou aptitude com a opção -f 
para resolver. Por exemplo, vamos tentar instalar o google-chrome, faça o download 
do pacote.deb: 


# dpkg -i google-chrome-stable_current_i386.deb 


O aplicativo não pode ser instalado porque existem pré-requisitos para sua instala- 
ção, para resolver estas dependências automaticamente, digite: 


# aptitude -f install 
Ou: 


# apt-get -f install 


9.1.5 Convertendo extensões de arquivos 
Instalar o nosso conversor de pacotes: 


# aptitude install alien 


Veja se o pacote está instalado: 
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# dpkg -1 alien 


Iniciando nossos testes, precisamos de um arquivo.deb: 


# cd /var/cache/apt/archives 
# ls -lh 
# aptitude clean 


Faça o download dos pacotes necessários, para os testes: 


# aptitude -d install sl ccze ; ls -1h 
# cp sl-<versao>.deb /opt 


# cp ccze-<versao>. deb /opt 


Entre no diretório /opt, para iniciarmos os teste com o “alien”: 


# cd /opt ; Is -lh 


Convertendo para pacote .RPM: 


# alien -r sl-<versao>. deb 


# alien -r ccze-<versao>. deb 


Convertendo para pacote .TGZ: 


# alien -t sl-<versao>. deb 


# alien -t ccze-<versao>. deb 
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Veja todos os arquivos criados: 


# file slx 


# file cczex 


Vamos agora copiar o arquivo .rpm para a máquina Dexter para poder instalar o 
pacote. 


#scp -P 2222 cczex.rpm alunoQGIP SERVIDOR DEXTER: /opt 


9.1.6 Gerenciando Pacotes em Formato RPM 


) Red Hat: Em sistemas baseados em RedHat utilizamos o gerenciador de pa- 
cotes RPM. 


Na máquina Dexter, verifique o que será instalado com o pacote ccze: 


# cd /opt 


# rpm -qp ccze--<versao>.rpm 

Veja as informações do pacote, não instalado: 

# rpm -qpi ccze--<versao>.rpm 

Verifique quais arquivos serão instalados com o pacote: 
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# rpm -qlp ccze--<versao>. rpm 


# rpm -ih --test --percent ccze--<versao>.rpm 


As opções -h e —percent servem para mostrar uma barra de progressos e a porcen- 
tagem de conclusão. 


Instale o programa: 


# rpm -ih --percent ccze--<versao>.rpm 


Verifique os arquivos instalados: 


# rpm -qa ccze 


Verifique quais arquivos foram instalados através do pacote: 


# rpm -ql ccze 


Verifique o que será efetuado ao removermos o pacote ccze: 


# rpm -e --test ccze 


Agora remova o ccze: 


# rpm -e ccze 
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À Obs.: se o pacote tiver dependências e você quiser removê-lo assim mesmo, 
utilize o parâmetro —nodeps. 


Veja que o pacote ccze, foi removido: 


# rpm -qa 


# rpm -q ccze 


Para realizar uma atualização de versão de algum programa podemos utilizar o co- 
mando: 


# rpm -Uh pacote-<versao>;.rpm 


À Obs.: os parâmetros -test e -nodeps, opcionais, podem ser utilizados tam- 
bém. 


Uma funcionalidade muito boa do RPM é a capacidade de realizar verificações de 
integridade dos pacotes instalados. Dessa forma, periodicamente você pode verificar 
se ocorreu alguma alteração no seu sistema sem você saber ou se sua máquina foi 
invadida, pode-se tentar identificar o que foi mexido nela. 


Verifique a integridade de todos os pacotes instalados no sistema: 
# rpm -Va 
Vamos instalar o ccze novamente: 
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# rpm -ih --percent ccze--<versao>.rpm 
Troque a permissão do binário ccze e verifique: 
# chmod 777 /usr/bin/ccze 

Execute o comando: 

tail -f /var/log/syslog | ccze 


Verifique que os log's estão saindo coloridos, o comando ccze serve para verificar 
log's desta maneira. 


© Dica LPI: O comando tail mostra por padrão as últimas 10 linhas de um arquivo, 
e em conjunto com a opção -f verifica em tempo real. 


Verifique novamente a integridade de todos os pacotes instalados no sistema: 
# rpm -Va 


Algumas siglas da checagem: 
S -> file Size differs 
M -> Mode differs (includes permissions and file type) 


5 -> MD5 sum differs 
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D -> Device major/minor number mismatch 
L -> readLink(2) path mismatch 

U -> User ownership differs 

G -> Group ownership differs 

T -> mTime differs 


P -> caPabilities differ 
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Compilando Programas 


10.1 Introdução Teórica 


Um dos pontos centrais do mundo GNU/Linux está baseado nas quatro liberdades 
básicas propostas pela FSF - Free Software Foundation, sendo elas: 


* 1 liberdade de rodar o programa para qualquer propósito; 


* 2 liberdade de acesso ao código fonte, estudar como ele funciona e adaptá-lo 
as suas necessidades; 


* 3 liberdade de redistribuir cópias do software; 


* 4 liberdade de melhorar o programa e distribuir essas melhorias em benefício 
da comunidade. 


Para que essas quatro liberdades básicas sejam alcançadas é necessário que te- 
nhamos acesso ao código fonte dos programas. 


Tirando a parte ideológica, há diversas situações que exigem que recompilemos um 
determinado software a partir do código fonte, sendo algumas delas, quando ne- 
cessitamos alterá-lo para que ele satisfaça alguma necessidade pessoal, corrigir um 
erro ou melhorar a segurança, o software não está disponível na forma de pacote ou 
simplesmente o pacote não vem compilado com alguma funcionalidade que deseja- 
mos. 
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10.1.1 Configure 


Em geral, sempre que pegamos o código fonte de um programa ele virá com um 
aplicativo chamado configure que irá executar uma verificação em seu sistema a fim 
de verificar se ele dispõe de todos os componentes básicos para uma compilação 
bem sucedida. 


Além disso, quando consultamos o help do configure ele irá nos mostrar todas as 
funcionalidades que podemos compilar com o programa e todas as funcionalidades 
que podemos retirar do mesmo para que ele se encaixe em nossas necessidades. 
Além da escolha das funcionalidades, ele nos permite informar a localização de cer- 
tos componentes que por ventura não encontre. 


Uma vez que o processo de configure for encerrado com sucesso, ele ira gerar um 
arquivo chamado Makefile, contém instruções de compilação e instalação entre ou- 
tras. 


10.1.2 Makefile 


A Makefile em geral é criada utilizando a ferramenta configure e o objetivo desta é 
automatizar os processos de compilação, verificação e instalação dos softwares. 


A Makefile é estruturada em seções; cada uma delas realiza alguma tarefa especi- 
fica. Em geral essas Makefiles vêm com pelo menos três seções padrão: default, 
install e clean. Algumas podem vir com test ou check ou alguma outra que o de- 
senvolvedor ache relevante. Por isso devemos sempre ler a documentação do pro- 
grama. 


A forma de utilização da Makefile é, simplesmente, utilizar o comando make com o 
nome de alguma das seções. Se nenhuma for especificada, ele irá executar a seção 


default. 


Instalação: 
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Para que possamos instalar um software a partir de seu código fonte, o primeiro 
passo que temos que seguir é: fazer o download dele. Em geral fazemos isso aces- 
sando a página do desenvolvedor do programa. Neste capítulo vamos realizar a com- 
pilação do software chamado nmap, que pode ser encontrado em http://www.insecure.org. 





O procedimento de compilação de um programa parte do princípio que, através do 
código fonte do programa, qualquer um possa ter acesso ao código e gerar o binário 
final a partir dele. O procedimento de compilação sempre é bem parecido para todas 
as aplicações, porém, sempre que for compilar algum programa, devemos consul- 
tar o arquivo INSTALL ou o README que está sempre presente junto com o código 
fonte. 


Vamos instalar os pacotes necessários: 


# aptitude install make gcc g++ bzip2 gzip unzip 


Descomprima e desempacote o código fonte do nmap no diretório apropriado 
entre nele: 


# wget http://nmap.org/dist/nmap-5.51.tar.bz2 
# tar xvjf nmap-5.51.tar.bz2 -C /usr/local 


# cd /usr/local/nmap-versao 


Qual é o primeiro passo para compilar um programa?? Ler os arquivos RE- 
ADME e INSTALL: 


# vim README 
# vim INSTALL 


© Dica LPI:Todos esses métodos chegam ao mesmo resultado. Certfique-se de 
que você entende que o tar é capaz de arquivar direto para arquivos e que se pode 
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fazer uma versão comprimida de um arquivo tar como gzip. Para a prova você deve 
dominar o TAR e o GZIP, que estudamos no 450, e utilizaremos aqui. 


Obs.: Nem sempre ambos os arquivos estarão presentes, mas certamente um deles 
sempre estará. 


Agora que sabemos o que fazer, vamos executar. Para determinar quais são 
os parâmetros que podemos passar ao configure: 


# ./configure --help 


Como não estamos interessados na interface gráfica do nmap, podemos infor- 
mar ao configure que não queremos que o nmap a utilize: 


# ./configure --without -zenmap 


© Dica LPI: é muito comum, quando compilamos um programa a partir de seu có- 
digo fonte, que alguns de seus requisitos não estejam presentes, ocasionando assim 
um erro durante a execução do configure. Quando isso ocorrer, deve-se identificar o 
componente que está faltando, instalá-lo e executar novamente o configure até que 
ele termine com sucesso. Fique atento á esse processo. 


Quando o configure for executado com sucesso, podemos passar à compila- 
ção, mas antes vamos conhecer o arquivo Makefile criado pelo configure: 


# vim Makefile 


Agora sim vamos compilar o programa: 


Página 6 Linux Essentials 


1 


4Linux — www.4linux.com.br 10.1 Introdução Teórica 


# make 


Se não der nenhum erro de compilação, podemos prosseguir com a instala- 


ção: 


# make install 


Se tudo ocorreu bem, já é possível utilizar o novo aplicativo: 


# nmap 192.168.200.254 


Após compilarmos o programa, podemos remover os arquivos binários e de 
objetos que foram criados durante a compilação: 


# make clean 


Para desinstalar: 


# make uninstall 
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Bibliotecas 


10.2 Introdução Teórica 


Hoje em dia é muito simples instalar um programa já compilado, com a ajuda de ge- 
renciadores de pacotes como o rpm, dpkg, aptitude e outros. Mas você vai encontrar 
muitos programas disponíveis somente em código-fonte, e às vezes nem tão bem 
documentados assim. Entretanto, compilar um programa não é algo de outro mundo, 
não é um bicho de sete cabeças. A função destas bibliotecas lembra um pouco a dos 
arquivos .dil no Windows. Temos as bibliotecas estáticas e dinâmicas. As dinâmicas 
são usadas por vários programas e necessárias para instalar programas distribuídos 
em código fonte (os famosos arquivos tar.gz, tgz e tar.bz2). 


10.2.1 Tipos fundamentais de programas executáveis 


Em sistemas Linux existem dois tipos fundamentais de programas executáveis. O 
primeiro é chamado de estático. Esse tipo de programa contém todas as funções que 
ele precisa para ser executado, em outras palavras, é completo. Devido a isso, os 
executáveis estáticos não dependem de nenhuma biblioteca externa para funcionar. 
O segundo tipo é o executável dinâmico. Mas como descobrir se um executável é 
dinâmico ou estático? Para isso, podemos usar o comando Idd, que produz uma lista 
de dependências. 


Identificando as bibliotecas compartilhadas: 


RS O N >= 
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# ldd <caminho do executável> 


Obs: Deve ser colocado o caminho completo do executável, não somente o nome do 
comando. 


Para facilitar em vez de digitar o caminho completo: 


# ldd $(which 1s) 


Exemplo de executável estático: 


# aptitude install module-assistant 
# ldd /usr/bin/module-assistant 


not a dynamic executable 


Exemplo de executável compartilhado: 


# ldd /bin/ln 

linux-gate.so.1 => (O0xffffe000) 

libc.so.6 => /lib/tls/libc.so.6 (0xb7ded000) 
/lib/ld-linux.so.2 (0xb7f29000) 


Verificando tamanhos: 


# du -h /usr/bin/module-assistant /bin/1n 
64K /usr/bin/module-assistant 
40K /bin/In 
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Note que um executável estático é bem maior que o executável dinâmico, isso ocorre 
pois o estático já contém o que precisa dentro do próprio executável. Obviamente, 
bibliotecas compartilhadas tendem a gerar executáveis menores, eles também usam 
menos memória, ou seja, menos espaço em disco é usado. 


10.2.2 Modo Estático e Compartilhado 


O modo estático é ligeiramente mais rápido, pois não precisa buscar bibliotecas em 
diretórios, mas consome mais espaço (dado que cada programa teria uma cópia da 
biblioteca dentro de si). 


O modo compartilhado é ligeiramente mais lento, pois precisa sempre abrir o arquivo 
da biblioteca, mas ocupa menos espaço (dado que só se tem uma cópia da biblio- 
teca) e facilita, centralizando a manutenção (se você precisar mudar a versão de uma 
biblioteca, não tem de recompilar o programa, basta trocar o arquivo da biblioteca). 
O padrão é usar bibliotecas compartilhadas, e geralmente é a decisão mais sá- 
bia, mas precisa que todas as bibliotecas necessárias estejam presentes no sistema 
para executar. 


No Linux, bibliotecas estáticas têm nomes como libname.a, enquanto bibliotecas 
compartilhadas são chamadas libname.so.x.y.z onde x.y.z é alguma forma de nú- 
mero de versão. 


A última fase do desenvolvimento de um software é a biblioteca, ou seja, reunir 
todas as partes fundamentais para haver execução. Existem tarefas que a maioria 
dos softwares iram querer realizar como abrir arquivos, por exemplo, e esse tipo 
de tarefa é realizada através de bibliotecas. No Linux, as bibliotecas podem ser 
encontradas em /lib e /usr/lib/ ou em outros diretórios. 


Um exemplo real é a linguagem C, que é rica em poder de expressão, mas rela- 
tivamente pobre em funcionalidades. Para construir aplicações que fazem uso de 
funcionalidades específicas, como interfaces gráficas, comunicação via rede, fórmu- 
las matemáticas complexas, etc, devem ser usadas bibliotecas. 
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As bibliotecas mais comuns, utilizadas por todas as aplicações e utilitários do sis- 
tema, são: 


libc: na verdade um grande "pacote"de bibliotecas que provê funcionalidades bási- 
cas de entrada/saída, de acesso a serviços do sistema, à rede, etc. 


Id-linux: provê as funções necessárias para a carga de bibliotecas dinâmicas, du- 
rante a inicialização do programa. 


Por default, essas duas bibliotecas são automaticamente incluídas e ligadas em 
todos os programas. Ao usar uma biblioteca estática, o linker encontra as partes 
que os módulos do programa precisam, e as cópia fisicamente no arquivo de saída 
executável que ele gera. 


Para bibliotecas compartilhadas, não — em vez disso, ele deixa uma nota na saída 
dizendo quando este programa for executado, ele terá que carregar primeiro esta 
biblioteca. Diversos programas, para não terem sempre que reinventar a roda, 
usam bibliotecas, como a libc, por exemplo. 

Apesar de parecer um termo complicado, trabalhar com bibliotecas compartilhadas é 
muito simples. Para isso é necessário saber em quais diretórios elas costumam estar, 


quais bibliotecas determinado binário utiliza e saber adicionar novas bibliotecas no 
sistema. 


10.2.3 Listando Bibliotecas disponíveis 


Para listar todas as bibliotecas disponíveis e a localização de cada uma, utilize o 
comando: 


# ldconfig -p 


Esse comando mostrará uma lista gigante das bibliotecas. 
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10.2.4 Localização das bibliotecas? 


Por padrão, os programas instalados já adicionam as bibliotecas em seus devidos 
diretórios, que geralmente são: /lib, /usr/lib. 


A ordem de buscas por bibliotecas no sistema é: 
- O valor da variável: LD LIBRARY PATH 
- Os diretórios especificados em /etc/ld.so.conf 


- Os diretórios padrão do sistema para bibliotecas: /lib e /usr/lib 


10.2.5 Adicionando novas bibliotecas ao sistema 


Caso você tenha desenvolvido ou baixado alguma biblioteca nova e criou um diretório 
específico para guardá-las, adicione o caminho completo do diretório em que essa 
biblioteca se encontra no arquivo /etc/ld.so.conf e digite o comando ldconfig (sem 
parâmetros). Isso irá gerar o arquivo /etc/ld.so.cache, que contém informações sobre 
as bibliotecas compartilhadas disponíveis no sistema que Id.so ou ld-linux.so irão 
procurar. 


Após a operação, confira o resultado com o comando “ldconfig -p” e veja se sua 
nova biblioteca consta na lista. 


Outra opção é adicionar o caminho completo na variável de ambiente LD LIBRARY PATH, 
que instrui o carregador dinâmico para checar um certo diretório: 


# export LD LIBRARY PATH=/caminho/para/bibliotecasl:/caminho/para/ 


bibliotecas? 


Página 12 Linux Essentials 


md 


O © © N OO OO BR À NN =œ 


4Linux — www.4linux.com.br 10.2 Introdução Teórica 


EX: Vamos criar um diretório para nossas bibliotecas e copiar uma biblioteca que o 
comando ping utiliza para lá, como este novo diretório não consta na lista de dire- 
tórios de bibliotecas, o comando não pode ser executado com sucesso, até que se 
adicione este novo diretório de bibliotecas: 


Criando o diretório novo para guardar bibliotecas: 


# mkdir /bibliotecas 


Testando o comando Is: 


# ls /etc 


Listando as bibliotecas utilizadas pelo comando Is: 


# ldd /bin/ls 
linux-gate.so.1 => (0xb7816000) 
libselinux.so.1 => /lib/libselinux.so.1 (0xb77e1000) 
librt.so.1 => /lib/i686/cmov/librt.so.1 (0xb77d8000) 
libacl.so.1 => /lib/libacl.so.1 (0xb77d0000) 
libc.so.6 => /lib/i686/cmov/libc.so.6 (0xb768a000) 
libdl.so.2 => /lib/i686/cmov/libdl.so.2 (0xb7686000) 
/lib/ld-linux.so.2 (0xb7817000) 
libpthread.so.0 => /lib/i686/cmov/libpthread.so.0 (0xb766d000) 
libattr.so.1 => /lib/libattr.so.1 (0xb7668000) 


Uma das bibliotecas compartilhadas utilizada pelo comando Is é a “/lib/librt.so.1”, 
repare que ele é apenas um link para a biblioteca original: 


# ls -1 Is -1 /lib/librt.so.1 
lrwxrwxrwx 1 root root 15 Set 16 17:14 /lib/librt.so.1 -> librt 
SAMIR ZAS SO: 
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Mova esta biblioteca para /bibliotecas 

# mv /lib/librt.so.1 /bibliotecas 
Tente fazer o Is novamente: 

ls /etc 


ping: error while loading shared libraries: librt.so.1 cannot open shared object file: No 
such file or directory 


Não foi possível executar o comando Is, pois a biblioteca compartilhada não pôde ser 
carregada por estar em um diretório que não é referenciado em /etc/ld.so.cache para 


os linkadores carregarem-na. 


Vamos checar as bibliotecas que faltam: 
# ldd /bin/ls 


Você já imaginou ficar sem a librt.so.1? Sem essa lib, muitos recursos de movimen- 
tação pelo terminal não iram responder. 


Nesses casos em que as bibliotecas estão em um diretório diferente é necessário 
dizer ao sistema para buscar bibliotecas lá: 


Adicione o caminho completo ao arquivo /etc/Id.so.conf ou crie um arquivo em /etc/ld.so.conf.d 
com a extensão .conf: 
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# vim /etc/ld.so.conf.d/bibliotecas. conf 


/bibliotecas 

Atualize a lista de diretórios de bibliotecas com o comando: 

# ldconfig 

Verifique se seu diretório foi adicionado a lista: 

# ldconfig -p | grep bibliotecas 

Tente executar o Is: 

# ls /etc 

Agora foi possivel, porque a biblioteca pôde ser encontrada, verifique: 


# ldd /bin/ls 


© Dica LPI: Se apagarmos o arquivo /etc/ld.so.cache, é só executar o comando: 
Idconfig 
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Introdução a Redes 


11.1 Introdução teórica 


Neste capítulo, iremos aprender alguns conceitos de redes que são muito impor- 
tantes no nosso dia a dia em TI. Elementos como o endereço IP da máquina e a 
máscara de rede, são de fundamental importância quando lidamos com configura- 
ção de rede. Tão importante quanto os itens acima, é saber como funciona uma 
rede, aprendendo a configurar seu “gateway” e definir seu “DNS”, além de descobrir 
técnicas que facilitam as configurações diária de rede nos nossos sistemas “UNIX”. 


Os protocolos “TCP/IP” antigamente eram usados como um padrão militar para troca 
de informações. Atualmente esses protocolos são o padrão mundial para comunica- 
ção de redes de computadores. Inclusive da Internet. 


O protocolo “TCP - Transmission Control Protocol”, é orientado a conexões, trans- 
porta informações por meio de “handshake”. Caso algum erro aconteça durante a 
comunicação ele, automaticamente, reenvia a informação. Esse protocolo garante o 
envio das mensagens. Podemos citar alguns serviços de rede que utilizam o proto- 
colo “TCP”: “SMTP”, “FTP” e “Telnet”. Já o protocolo “IP - Internet Protocol” descrito 
pela RFC 791, é responsável por estabelecer o esquema de endereçamento e pela 
definição de datagramas. 


© Apesar da nova versäo da LPI ter diminuido os tépicos sobre “TCP/IP”, ele 
ainda está presente na prova, e por isso dar atenção ao modelo OSI, é uma boa 
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idéia. O modelo OSI será estudado com detalhes no treinamento 451. 


w Acompanhe um pouco mais desse assunto no treinamento 451 da Formação 
4Linux. O treinamento 452, mostra a configuração dos principais serviços. 


11.1.1 Entendendo o IP 


O endereçamento “IP”, como dever ser chamado, é composto por 4 octetos e uma 
máscara, que determina quantos endereços são destinados a “host” e quantos en- 
dereços são destinados a rede. 


O GNU/Linux não é diferente de outros sistemas operacionais. Para termos acesso 
a Internet ou a comunicação em rede também precisamos ter nosso número IP O 
número IP está presente em todas as máquinas, mesmo nas que não tem conexão 
com a Internet. 


Isso é possível porque em todo GNU/Linux há uma interface lógica, chamada “lo- 


opback” (lo) cujo endereço IP é “127.0.0.1” e que sempre deve estar devidamente 
configurada. 


v Você pode estar se perguntando: 


Mas por que raios eu poderia querer um serviço em uma máquina que não fala com 
o mundo externo?". 


A resposta é simples: As aplicações da sua máquina utilizam este IP 127.0.0.1 para 
comunicação com outras aplicações internas. Além disso, você pode desenvolver 
suas páginas e sistemas Web e testá-las localmente. Ou mesmo testar a implantação 
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de um servidor de DNS ou um “proxy”, antes mesmo de colocá-lo em produção e 
evitar que seus usuários reclamem de algo que não funcionou direito. Em resumo, 
você pode fazer qualquer coisa que você queira e não necessariamente precisa ter 
contato com o mundo exterior. 


Com essa interface configurada, todo o tipo de serviço pode ser ativado na máquina, 
desde um simples servidor de “ssh” até um servidor de “DNS”, passando por um ser- 
vidor de páginas “Web”, afim de realizar testes antes de colocá-los em produção. 


A Internet é totalmente endereçada por números IP's, e não depende, isso mesmo, 
não depende em momento nenhum de um servidor de “DNS” para funcionar. O ser- 
viço de “DNS” apenas facilita o nosso acesso a Internet, permitindo que a navegação 
seja feita através de nomes e não de números. Isso significa que para entenderemos 
como a Internet funciona, precisamos entender como funcionam os números que ela 
utiliza os números IP. 


Para configurarmos um número IP em nosso computador, precisamos também, con- 
figurar uma “Máscara” para esse número IP. A máscara de rede, também conhecida 
como “netmask”, é um número constituído por 32 bits, que é utilizado para separar 
redes, determinando quem é “host”, quem é rede e quem é “broadcast”. 


* Host - Um endereço disponibilizado para computadores poderem acessar a 
rede; 


* Network - Normalmente é o primeiro endereço da rede; 


* BroadCast - Normalmente é o último endereço da rede, utilizado para que uma 
máquina possa falar com todas as outras. 


11.1.2 Entendendo o gateway da rede 
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v O “gateway” da rede é um “host” que conhece outros “hosts” que por sua vez 
conhece outros, e assim por diante. Complicado? 


O principal papel do “gateway” é levar os pacotes “TCP/IP” para outras redes que os 
hosts que os originaram, não conhecem. É dessa forma que os pacotes saem de 
uma rede privada para um rede “Wan”. Para que os pacotes possam transitar pela 
Internet ou mesmo só por uma rede fechada é necessário um “gateway”. Mesmo 
em uma rede local, o “gateway” é a própria máquina, pois todos os “hosts” estão 
normalmente com a mesma configuração de IP, ou seja, mesma máscara, mesma 
classe de IP, etc. 


11.1.3 O servidor DNS 


Nesse ponto é muito importante frisar que o servidor de “DNS” não faz parte da 
configuração essencial de rede, pois para estarmos na Internet, basta termos um 
“gateway”, que a conheça, devidamente configurado. Lembre-se: a Internet é feita 
de números. 


e Usuário - Suporte? 
e Suporte - Sim, em que posso ajudar? 


e Usuário - A Internet está fora do ar ... (O cara não consegue acessar o host 
orkut.com) 


Para resolver esse probleminha basta digitar o comando: 


1 $ ping 8.8.8.8 
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Se a resposta for positiva, você não tem um problema de link, cheque seu “DNS”. 


* Suporte - Sr. Usuário, percebi que você está acessando um site proibido pela 
empresa, há algo errado? 


e Usuário - Eu?? .. Não, não, tudo bem, a Internet já está normalizada. 


11.1.4 Arpe RARP 


Vamos nos aprofundar um pouco mais nas teorias de redes e vamos verificar os 
protocolos “ARP” e “RARP”. O protocolo “ARP” é utilizado para converter os ende- 
reços de rede (IP's), para os endereços físicos das interfaces - “MAC”. Um exemplo 
clássico de usabilidade é identificar placas com o mesmo “MAC Address” na rede. 
Podemos conhecer todas as máquinas da rede e depois utilizar o comando “arp” 
para descobrir quais endereços IP tem o mesmo “MAC Address”. Já o “Rarp” faz 
exatamente o oposto, transforma endereços físicos em endereços de rede. 


11.1.5 Configurando a Rede 


A configuração de rede em um sistema GNU/Linux é muito importante pois esses 
sistemas são, intrinsecamente, sistemas de rede. Ou seja, mesmo que não haja 
nenhum tipo de interface de rede, moldem ou qualquer outro dispositivo de conexão, 
ainda assim uma máquina GNU/Linux será um sistema de rede. 
A configuração da rede baseia-se em três etapas: 

* Configuração do número IP e sua máscara de rede; 


* Configuração do “Gateway”; 


* Configuração dos servidores “DNS”. 
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11.1.6 Configurando IP e Máscara 


Além da interface “lo — loopback”, podemos configurar outras interfaces, basta que 
elas estejam presentes fisicamente e sejam suportadas pelo kernel. Na maior parte 
dos casos, a interface mais comum acaba sendo a interface “eth0” de “ethernet” nú- 
mero “0”, por ser a primeira. Para configurar e depois visualizar essas configurações 
em nossas interfaces de redes, utilizamos o comando “ifconfig”. 


# ifconfig 


Com esse comando é possível descobrir todas as interfaces presentes no sistema, 
mas para ter certeza que nenhuma interface está inativa adicionamos o parâmetro 


“a”. 
# ifconfig -a 

Para atribuir um endereço IP para uma placa de rede utilizamos esta sintaxe: 
# ifconfig <interface> <IP> 

Exemplo: 
# ifconfig eth0 172.16.0.100 


Com esse comando estamos atribuindo o endereço IP 172.16.0.100 para a interface 
“eth0”. 


Visualize o endereço da interface e sua máscara: 
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# ifconfig eth0 


O comando “ifconfig” calcula automaticamente a máscara, mas se você precisar con- 
figurar uma máscara diferenciada, você deve usar o parâmetro “netmask”, assim: 


# ifconfig eth0 172.16.0.100 netmask 255.255.0.0 
Visualize o endereço da interface: 
# ifconfig eth0 


Caso você queira participar de uma outra rede, utilizando uma única placa de rede, 
crie uma interface virtual: 


# ifconfig eth0:0 10.0.0.1 


Onde: :0 é o nome da placa de rede virtual, poderia ser também :local, :net, ou 
qualquer nome. Visualize a configuraçäo da placa: 


# ifconfig eth0:0 


11.1.7 Configurando o gateway 


Para que nossos pacotes saibam para onde ir eles precisam conhecer o IP do “ga- 
teway” da rede. O papel do “gateway” da rede é simples: ele funciona como uma 
saída para todos os pacotes daquela rede, para outras redes. 
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Para configurar o “gateway” da nossa rede utilizamos o comando “route” com os 
seguinte parâmetros: 


# route add default gw IP 
Adicionando uma rota padrão: 
# route add default gw 172.16.0.1 


Com esse comando é possível configurar a rota padrão de saída da nossa rede. Para 
listar todas as rotas traçadas, podemos utilizar o comando abaixo: 


# route -n 


A opção -n serve para o comando não tentar resolver os nomes, trazendo apenas os 
IP's. 


Com ele podemos descobrir se as rotas necessárias para que nossa rede funcione 
estão corretas. 


Se desejarmos remover a rota padrão, devemos utilizar o comando: 
# route del default 


Esse comando se encarregará de remover a rota padrão para a saída da rede, mas 
lembre-se que essa rota é obrigatória no processo de configuração de rede. Tente 
pingar o gateway: 


# ping 172.16.0.1 
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OK, configuração está correta. Agora tente pingar um site: 


# ping www.4linux.com.br 


Não foi possível, porque? Para poder pingarmos um domínio é necessário configu- 
rarmos o DNS responsável pela resolução de nomes. 


11.1.8 Configuração dos DNS Servers 


Para não ter que memorizar todos os endereços IP que precisamos acessar, foi cri- 
ado um serviço de rede chamado “DNS”. Este faz a tradução de nomes para ende- 
reços IP e vice-versa. Este serviço de rede será melhor detalhado no curso 452 da 
Formação 4Linux. Para configurar os servidores de “DNS” na máquina local, preci- 
samos editar o arquivo de configurações de “DNS”, chamado “resolv.conf” localizado 
em “/etc”. 


# vim /etc/resolv.conf 


Para que a resolução de nomes funcione o conteúdo do arquivo “/etc/resolv.conf” 
deve ser parecido com este: nameserver 8.8.8.8 


Com essa sintaxe acabamos de configurar um servidor de DNS, no caso o DNS do 
Google. 


Tente pingar um site agora: 


# ping www.4linux.com.br 


Traceroute é uma ferramenta que permite descobrir o caminho feito pelos pacotes 
desde a sua origem até o seu destino. 
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# traceroute www.4linux.com.br 


© O comando “traceroute” pode ajudar os administradores a descobrir em que 
ponto da rede podemos ter um possível problema. 


11.1.9 Configuração estática de rede 


Tudo que vimos até agora, são configurações que podem ser atribuídas através de 
linha de comando (configurações dinâmicas). Porém nosso “host” deve estar devida- 
mente configurado para que, por exemplo, após um “boot”, a máquina mantenha as 
configurações certas. 


Para que isso aconteça temos que configurar o arquivo “/etc/network/interfaces” no 
Debian, assim: 


# vim /etc/network/interfaces 


auto lo 


iface lo inet loopback 


auto eth0 
iface eth0 inet static 
address 192.168.0.100 
netmask 255.255.255.0 
broadcast 192.168.0.255 
network 192.168.0.0 
gateway 192.168.0.1 


Reinicie O serviço: 
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# invoke-rc.d networking stop 


# invoke-rc.d networking start 


No CentOS: 


> Os arquivos de configuração das interfaces de rede no CentOS estão localiza- 
dos em “/etc/sysconfig/network-scripts/ifcfg-device”. Onde device é o nome da placa 
de rede. 


Vamos configurar a rede do servidor CentOS para que as máquinas possam se co- 
municar: 


# vim /etc/sysconfig/network-scripts/ifcfg-etho 


DEVICE=etho 
BOOTPROTO=static 
ONBOOT=-yes 
IPADDR=192.168.0.1 
NETMASK=255.255.255.0 
BROADCAST=192.168.0.255 
NETWORK =192.168.0.0 


Reinicie O serviço: 
# service network restart 


Para ativar ou desabilitar uma placa de rede podemos usar a sintaxe, tanto no Debian 
quanto no CentOS: 


Linux Essentials Página 13 


1 
2 


11.1 Introdução teórica 4Linux — www.4linux.com.br 


# ifconfig eth0 up 
# ifconfig eth0 down 


© Uma boa alternativa para habilitar e desabilitar as placas de redes, seriam 
os comando “ifup” e “ifdown”. Para que estes comandos funcionem as respectivas 
placas de redes devem estar habilitadas no arquivo de configuração de rede. Debian: 
letc/network/interfaces CentOS: /etc/sysconfig/network-scripts/ifcfg-eth0 (o nome da 
placa poderá variar) 


Exemplo: 


# ifup etho0 
# ifdown etho 


11.1.10 Configurando hosts e hostname DEBIAN 


Podemos também configurar alguns atalhos para alguns endereços de rede. Esses 
atalhos são configurados dentro do arquivo “/etc/hosts”. 


A sintaxe dele é: 
IP FQDN HOSTNAME ALIAS 


* IP - endereço IP ex: 192.168.0.100 * FQDN - Full Qualified Domain Name = nome 
da máquina + domínio ex: aula.teste.com.br * Hostname - nome da máquina ex: aula 
* Alias - apelido (este é opcional) ex: micro100, micro100.teste.com.br 
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Exemplo : 
192.168.0.100 aula.teste.com.br aula 


Isso facilita nosso trabalho, uma vez que todos estão devidamente configurados, não 
precisamos mais decorar números IP. 


O comando “hostname” altera dinamicamente o nome da máquina e deve ser utili- 
zado da seguinte maneira: 


# hostname aula 


Deslogue e logue para alterar o prompt. Para testar a resolução de nomes pelo 
arquivo hosts: 


# hostname -i 


A saída deverá ser igual ao seu ip: 192.168.0.100 


# hostname -f 


A saída deverá ser igual ao seu FQDN: aula.teste.com.br 


# hostname -d 


A saída deverá ser igual ao seu domínio: teste.com.br 


# hostname -v 
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A saída deverá ser igual ao seu hostname: aula 


Para alterar o “hostname” de maneira estática, devemos editar o arquivo “/etc/host- 
name”: 


# vim /etc/hostname 


aula 


© O comando “hostname” com sua opção “-f” (FQDN) mostra qual é o 
“Full Qualified Domain Name” da nossa máquina, sempre que formos configurar 
qualquer serviço externo em nossa máquina, o “FQDN” será a chave. <host- 
name>.<domainname> 


11.1.11 Configurando hosts e hostname CentOS: 


Podemos também configurar atalhos para endereços de rede no CentOS, usamos a 
mesma sintaxe que o Debian: 


IP FQDN HOSTNAME ALIAS 
Acrescente uma linha para o hosts: 


# vim /etc/hosts 


192.168.0.1 aula.dexter.com.br aula dexter.com.br 


Para alterar o nome da maquina no CentOS, altere a linha HOSTNAME do arquivo 
"/etc/sysconfig/network", como no exemplo abaixo: 


Página 16 Linux Essentials 


4Linux — www.4linux.com.br 11.1 Introdução teórica 


# vim /etc/sysconfig/network 
HOSTNAME=aula 


Teste na máquina Debian: 


Pingue o servidor CentOS: 
# ping 192.168.0.1 


Agora que já estamos com a rede configurada vamos tentar acessar a Internet. 


Pingue o dns do google: 
# ping 8.8.8.8 
Agora “pingue” um site a sua escolha: 


# ping www.4linux.com.br 
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Gerenciamento de Processos 


12.1 Introdução Teórica 


Quando executamos algum comando, script ou iniciamos algum programa, o kernel 
atribui a ele um número de processo (PID) e passa a gerenciar a quantidade de re- 
cursos que ele irá disponibilizar para essa atividade. Como haverá sempre diversos 
processos rodando simultaneamente na máquina o kernel tem uma lista de proces- 
sos que necessitam de recursos. Como não existe atualmente um sistema realmente 
multitarefa, capaz de realizar diversas atividades realmente ao mesmo tempo, o ker- 
nel cria uma fila de processos e a percorre disponibilizando recursos de máquina 
para cada um deles por um determinado período de tempo. Quanto melhor essa dis- 
tribuição for efetuada melhor será o desempenho do sistema como um todo e mais 
próximo de um sistema multitarefas o sistema se parecerá. 


A forma como o kernel gerência os processos é bastante inteligente e podemos 
sempre visualizar o status do processo num determinado instante, para determinar 
se ele está sendo executado neste mesmo instante ou se ele está aguardando tempo 


de máquina para que seja executado. 


Podemos visualizar todos os processos que estão rodando em nosso sistema com o 
programa que tira uma foto dessa estrutura, conhecido como snaPShot vulgo ps: 


# ps 


Um simples ps não nos traz muita informação, ele possui dezenas de parâmetros, 
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então aqui estão os mais importantes: Para podermos ver com mais detalhes os 
processos temos a combinação dos seguintes parametros 


# ps aux 


Onde os parâmetros são: 
a - mostra todos os processos existentes não associados com um terminal; u - exibe 
o nome do usuário que iniciou determinado processo e a hora em que isso ocorreu; 


x - exibe os processos que não estão associados a terminais; 


Onde os campos são: 


USER - nome do usuário dono do processo; 

UID - número de identificação do usuário dono do processo; 
PID - número de identificação do processo; 

PPID - número de identificação do processo pai; 

\%CPU - porcentagem do processamento usado; 

\%MEM - porcentagem da memória usada; 

VSZ - indica o tamanho virtual do processo; 

RSS - Resident Set Size, indica a quantidade de memória 


usada (em KB); 


TTY - indica o identificador do terminal do processo; 
START - hora em que o processo foi iniciado; 
COMMAND - nome do comando que executa aquele processo; 
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PRI - valor da prioridade do processo; 

NI - valor preciso da prioridade (geralmente igual aos 
valores de PRI); 

WCHAN - mostra a função do kernel onde o processo se encontra 
em modo suspenso; 

STAT - indica o estado atual do processo, sendo representado 


por uma letra: 


e D Processo morto (usually IO); 


* R Running (na fila de processos); 


* S Dormindo Interruptamente (aguardando um evento terminar); 


* T Parado, por um sinal de controle; 


* Z Zombie, terminado mas removido por seu processo pai. 


Essas letras podem ser combinadas e ainda acrescidas de: 


e > o processo está rodando com prioridade maior que a padrão, tendo sido 
definida pelo kernel; 


e < O processo está rodando com prioridade menor que a padrão, tendo sido 
definida pelo kernel; 


* + O processo é um processo pai, ou seja, possui processos filhos; 


e So processo é um session leader, ou seja, possui processos que dependem 
dele; 
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e | o processo possui múltiplas threads; 
e L o processo possui páginas travadas na memória; 


* No processo foi definido com uma prioridade diferente da padrão, tendo sido 
definida pelo usuário. 


Também temos alguns programas que nos mostram os processos em execução: 


# top 


Com o top podemos ver o horário atual, quanto tempo a máquina está ligada, quantos 
usuários estão logados, quantos processos estão em aberto, rodando, em espera e 
zumbi: 


Top - 10:19:09 up 1:11, 2 users, load average: 0.02, 0.07, 0.06 
Tasks: 204 total, 2 running, 202 sleeping, 0 stopped, O zombie 
Cpu(s): 7.1%us, 0.9%sy, 0.2%ni, 91.7%id, 0.0%wa, 0.0%hi, 0.0%si, 


0.0%st 
Mem:  3530556k total, 1972072k used, 1558484k free, 232288k buffers 
Swap: 1081340k total, Ok used, 1081340k free,  990248k cache 


Onde os campos em CPU(s) são: 


us = tempo de processamento, executado pelo usuário sy = tempo de processa- 
mento, executado pelo sistema ni = tempo de processamento, prioridade alterada 
pelo usuário id = ociosidade wa = wait - espera de I/O hi = interrupções de harware 
si = mapeamento das interrupções pelo Kernel st = steal time 


A primeira linha do comando top também pode ser observada com o comando up- 
time: 
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# uptime 
16:23:00 up 2:14, 3 users, load average: 0.45, 0.69, 0.74 


Onde é apresentado: 16:23:00 - hora atual up 2:14 - tempo que o sistema está ligado 
3 users - número de usuários logados 


load average: 0.45, 0.69, 0.74 - média de carga de processamento à 1min atrás, 5 
min atrás e à 15min atrás. 


Outro programa que nos ajuda a visualizar os processos é o htop muito mais amigá- 
vel: 


# aptitude install htop 
# htop 


Observe que com o htop você pode navegar na lista de processos. 


No sistema de processos temos um tipo de processo que se chama threads esses 
processos são partes de um outro processo. Podemos ver esse cenário em forma 
de árvore com o comando: 


# pstree 
Um modo fácil de achar o PID de um processo é: 
# pgrep cron 


ou 
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# pidof cron 


12.2 E como fazemos para gerenciar os processos? 


Apesar do kernel gerenciar os processos, nós podemos enviar sinais a esses proces- 
sos requisitando que eles alterem seu comportamento. Para isso utilizamos o alguns 
comandos para enviar um sinal de controle a um determinado processo. 


© Dica LPI: Uma listagem completa dos sinais possíveis pode ser vista na seção 
STANDARD SIGNALS do man 7 signal. Alguns dos sinais mais utilizados podem ser 
vistos a seguir: 


SIGHUP (1) Term Hangup detected on controlling terminal or death of controlling 
process; 


SIGKILL (9) Term Kill signal; 

SIGTERM (15) Term Termination signal; 
SIGCONT (18) Continue if stopped; 
SIGSTOP (19) Stop process. 


Para ver mais opções: 


# man signal 
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Passando esses sinais aos processos podemos realizar tarefas desde, reiniciar o 
processo até encerrá-lo de forma forçada. Para gerenciarmos processos temos al- 
guns comandos: 


O comando pkill 


# pkill -<signal> <programa> 


Caso não seja passado nenhum sinal é usado o sinal 15 como padrão: 


# pkill cron 


O comando killall 


# killall -s <signal> <programa> 


Caso não seja passado nenhum sinal é usado o sinal 15 como padrão: 


# killall cron 


Os programas pkill e killall gerenciam os processos pelo nome do programa, mas 
também podemos gerenciar os processos pelo seu PID. 


O comando kill 
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# kill -<signal> <pid> 


Vamos “matar” um processo e seus processos filho: Acesse a parte gráfica e abra 
o aplicativo Ekiga: Aplicativos - Internet - Ekiga Verifique qual o pid do ekiga: 


# pgrep ekiga 
1267 


Agora mate o processo: 


# kill -9 1267 


Veja que a janela do aplicativo, é fechada após a execução do kill. 


Ainda na parte gráfica, abra dois terminais e digite em um deles: 


# ekiga 


Verifique que o comando fica no prompt do terminal, impossibilitando de utilizá-lo, 
até que eu cancele com um ctrl+c ou feche a janela do aplicativo. Vamos pausar a 
aplicação com o sinal de stop: 


# kill -19 $(pgrep ekiga) 


Tente avançar na configuração do aplicativo Ekiga, tente fechar a janela no “x”, repare 
que não é possível isto porque o processo está pausado. Para continuar o processo 
envie o sinal de continue: 
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# kill -18 $(pgrep ekiga) 


Tente mexer na aplicação sem fechá-la, agora você consegue, mas repare que o 
terminal onde estava rodando ficou livre e o processo continua em execução, mas 
onde foi parar este processo? 


Quando enviamos o sinal pro processo continuar, ele continuou, mas em background 
no terminal de onde foi executado, para visualizar este processo em background 
utilizamos o comando jobs. 


Execute o comando no terminal que você executou o ekiga pela primeira vez: 


# jobs 
[1]+ Executando ekiga & 


Onde: [1]+ - é o número do job Executando - é o statusXECUTANDO ekiga - é o 
nome do programa & - significa que o processo está em background. 


Para enviar um sinal para um processo em background utilize o kill: 


# kill -<signal> %<njob> 


Vamos terminar o processo: 


# kill %1 


Verifique que o processo foi terminado, lembrando que quando não passamos o sinal 
é utilizado o sinal 15 como padrão: 
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# jobs 


Lembra que quando executamos o comando ekiga o terminal ficou inutilizável, pois 
se cancela-se o aplicativo fecharia? Nós podemos executar um comando para ser 
executado em background, liberando-se assim o terminal para uso: 


Em vez de digitar ekiga e prender o terminal, execute-o em background: 
# ekiga & 


Agora você já sabe para poder executar qualquer programa em backgroung, coloque 
o caracter “&” no final do comando. 


Verifique que o processo está em background: 


# jobs 
[1]+ Executando ekiga & 


Agora pause o processo: 
# kill -19 %1 


Se quisermos rodar novamente o programa ekiga, mas em foreground ou seja pri- 
meiro plano, isso mesmo, aquele que trava o terminal para sua execução, faça: 


# fg <n job> 
Ou seja: 
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# fg 1 


Verifique que o terminal ficou travado para a execução do ekiga, se você cancelar 
o processo, o ekiga será fechado. Quando estamos executando um programa no 
terminal, nós podemos pausá-lo sem utilizar o kill, mas como isso? Simples basta 
digitar no terminal: ctrl+z. 


crtl+z 
Verifique que o processo foi pausado: 


# jobs 
[1]+ Parado ekiga 


Se você quiser continuar executando-o só que em background, utilize o comando 
bg: 


# bg <n job> 

Ou seja: 

# bg 1 

Verifique que o ekiga está rodando em background: 


# jobs 
[1]+ Executando ekiga & 
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Imagine agora que você vai rodar um comando que irá demorar muito tempo e você 
não quer deixar o terminal logado para evitar que alguém acesse o sistema, se você 
se deslogar o comando irá parar e não irá terminar, para resolver isso existe o co- 
mando nohup: 


O comando nohup 


O nohup ignora os sinais de interrupção de conexão durante a execução do comando 
especificado. Assim, é possível o comando continuar a executar mesmo depois que 
o usuário se desconectar do sistema. 

Se a saída padrão é uma tty, esta saída e o erro padrão são redirecionados para o 
arquivo “nohup.out” (primeira opção) ou para o arquivo “BSHOME/nohup.out” (segunda 
opção). Caso nenhum destes dois arquivos possam ser criados (ou alterados se já 


existem), o comando não é executado. 


O nohup não coloca o comando que ele executa em background. Isto deve ser feito 
explicitamente pelo usuário. 


Vamos executar um ping com o nohup e ver que ele continua sua execução mesmo 
após fecharmos o terminal: 


# nohup ping -c 1000 4linux.com.br & 


Enviamos 1000 ping's ao site 4linux.com.br. 
Feche o terminal e após alguns (10)segundos abra novamente. 


Verifique no home do usuário que você executou o comando nohup se tem o arquivo: 
“nohup.out”. 
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# cat nohup.out 


Execute novamente e verifique que o ping continua, pois o comando ainda não ter- 
minou de ser executado (1000 pings ao site 4linux.com.br): 


# cat nohup.out 


O Comando Isof 


O comando Isof é um dos mais importantes comandos para quem administra sis- 
temas Linux, principalmente na área de segurança. Este comando lista todos os 
arquivos abertos por todos os processos. Aqui, quando eu falo arquivo, não são 
apenas arquivos comuns, mas sim recursos que funcionam como arquivos (podem 
ser abertos, mapeados na memória, entre outros). Isso inclui bibliotecas, sockets, 
arquivos comuns, diretórios e por aí vai. 


Em outras palavras, este comando nos fornece um mapeamento completo do que o 
programa está usando no sistema. Lembre-se que usando apenas o comando Isof, 
esta lista fica muito grande, pois mostra todos os arquivos de todos os processos. 
Por exemplo: 


# lsof -n 

COMMAND PID USER FD TYPE DEVICE SIZE/ 
OFF NODE NAME 

init 1 root cwd DIR 8,1 
4096 2 / 

init 1 root rtd DIR 8,1 
4096 27 

init 1 root txt REG 8,1 
129800 6946871 /sbin/init 

init 1 root mem REG 8,1 


51712 11665519 /lib/libnss files-2.11.1.so 
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7 init 1 root mem REG 8,1 
43552 11665529 /1lib/libnss nis-2.11.1.so 

8 init 1 root mem REG 8,1 
97256 11665513 /lib/libnsl-2.11.1.so 

9 init 1 root mem REG 8,1 
35712 11665515 /lib/libnss compat-2.11.1.so 

10 init 1 root mem REG 8,1 
1572232 11665453 /lib/libc-2.11.1.s0o 

11 init 1 root mem REG 8,1 


31744 11665567 /lib/librt-2.11.1.so 


No exemplo acima, eu peguei apenas um fragmento do comando, indicando o que o 
comando bash está fazendo. Dá pra ver que bibliotecas ele está usando, onde ele 
está atuando, entre outros. O parâmetro “-n”, que usei no exemplo acima, serve para 
que se o comando retornar algum endereço de rede (IP, por exemplo), ele não tente 
resolver com DNS, assim o retorno do comando fica mais rápido. 


Alguns dos usos mais comuns incluem: 


* Ver se algum processo está escutando uma porta na rede suspeita, ou conec- 
tado em algum lugar suspeito. Por exemplo, vários scripts de invasão ficam 
escondidos no sistema (com nomes de outros processos), conectados a ser- 
vidores de IRC desconhecidos. Com o Isof, dá pra saber que estes comando 
estão fazendo algo que não é bem o que deveriam fazer ;) ; 


* Ver que processo está usando um certo arquivo (Isof ); 
* Ver exatamente que tipos de conexão estão sendo feitas no sistema; 
* Medir as memórias utilizadas pelos processos. 
Quando Isof é chamado sem parâmetros, ele vai mostrar todos os arquivos abertos 


por todos os processos. 
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# lsof 
Abra um arquivo com o comando vim, utilizando o usuário aluno: 
$ vim arquivo 


Agora abra outro terminal e descubra quem está utilizando o comando vim no sis- 
tema: 


# lsof “which vim‘ 
Para visualizar apenas o número do processo: 
# lsof -t “which vim: 


Nos mostrar quais os arquivos são abertos por processos cujos nomes começam 
pela letra "k"(klogd, kswapd ...); 


# lsof -c k 


Nos mostrar quais arquivos são abertos por processos cujo nome começa com 
“bash”: 


# lsof -c bash 


Nos mostrar quais os arquivos são abertos por processos cujos nomes começam por 
"bash", mas exclui aqueles cujo proprietário é o usuário "aluno": 
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# lsof -c bash -u ^ aluno 


Nos mostrar os processos abertos pelo usuário aluno: 


# lsof -u aluno 


Nos mostrar quais arquivos estão usando o processo cujo PID é 1: 


# lsof +p 1 


Busca por todas as instâncias abertas do diretório /tmp : 


# lsof +D /tmp 


Instale o ssh e conecte-se na máquina do amigo: 


# apt-get install ssh -y 
# ssh 192.168.200.X 


Onde X é o ip do amigo. 


Agora verifique as conexôes da porta 22, que é a porta do ssh: 


# Isof ~i :22 
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12.3 Definido prioridades dos processos 


Como nós já sabemos o linux faz uma lista de processos e executa um a um de 
tempos em tempos, esta lista possui uma prioridade, o grau de importância para 
execução do processo. 


Ela é definida conforme o programa, por exemplo um programa que depende de 
I/O tem maior prioridade, quem faz esse cálculo é o próprio sistema, quanto menor a 
prioridade de execução, maior será o uso de processamento com este processo para 
executá-lo mais rápido. Nós também podemos interargir nesse número de prioridade 
que é de -20(o mais importante) até o +19 (o menos importante), por padrão todos 
os processos executados como “root” tem a prioridade 0, já os processos executados 
como usuários comum tem a prioridade 10, o usuário root pode mudar entre -20 e 
+19, enquanto que o usuário comum pode mudar esta prioridade entre 0 e +19. 


Para definir uma outra prioridade a um processo na hora que este irá ser executado 
devemos executar o comando nice, já se ele já estiver em execução utilize o renice: 


Primeiro vamos executar um comando e ver seu nível de prioridade: 
# ekiga 


Para visualizar a prioridade do processo: 


# ps -eo args,nice,pid | grep ekiga 
ekiga 0 12605 
grep ekiga 0 14116 


-e - mostra todos os processos -o - mostra campos específicos: args - comando nice 
- prioridade pid - identificação do processo 


Para alterar a prioridade do processo em execução, utilize o comando renice: 
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# renice <prioridade> <PID> 


Altere para -20 a prioridade do processo do ekiga: 


# renice -20 12605 


Para visualizar a mudança: 


# ps -eo args,nice,pid | grep ekiga 
ekiga -20 12605 
grep ekiga 0 14440 


Termine o processo do ekiga: 


# killall ekiga 


Para executar um processo com a prioridade específica diferente da padrão utilize o 


comando nice: 


# nice -n <NICE> <comando> 


Execute o ekiga com prioridade inicial de +19: 


# nice -n 19 ekiga & 
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Manipulando Hardware e Dispositivos 


13.1 Introdução teórica 


O núcleo do sistema operacional GNU/Linux, o “kernel”, se comunica com os dispo- 
sitivos de uma maneira muito interessante: praticamente todos os dispositivos em 
GNU/Linux são representados por um arquivo correspondente dentro do sistema de 
arquivos. Exceção a esta regra são as placas de rede. 


O local onde são armazenadas estas representações é o diretório “/dev”. Uma lista- 
gem deste diretório mostrará uma série de arquivos, todos eles representando uma 
parte do seu computador. A interação com estes arquivos, pelo sistema operacional 
GNU/Linux, é feito através de pedidos e respostas que são enviados e recebido por 
esses arquivos especiais. 


13.1.1 Explorando o /dev 


Uma diferença marcante entre sistemas MS-Windows e “Unix-like” é a forma de lidar 
com partições e dispositivos, como unidade de disquete e CD-ROM. Em sistemas 
MS-Windows, desde uma partição no disco rígido a um “pen drive”, o acesso é efetu- 
ado utilizando a idéia de "unidades"ou “drives”, como o “drive” C: ou A: ou até mesmo 
uma unidade de rede. Esse tipo de conceito faz com que o usuário final não precise 
saber o que está por trás do funcionamento desses equipamentos, simplificando sua 
utilização ao preço da perda do conhecimento. 
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Em sistemas como GNU/Linux existe o conceito de dispositivos; praticamente tudo 
na máquina é tratado como sendo um dispositivo e pode ser acessado pelo seu 
respectivo arquivo localizado no diretório “/dev”. Uma exceção a isso é a interface 
de rede que é tratada diretamente no nível do kernel, não existindo um dispositivo 
(no “/dev” associado a ela. 


O diretório “/dev” consiste de um “filesystem” (sistema de arquivos) especial e pode 
ser de dois tipos: “devfs” ou “udev”. O primeiro é mais antigo, tendo sido subs- 
tituído pelo segundo a partir do kernel 2.6.12. Uma das diferenças entre os dois é 
que no “devfs” os arquivos de dispositivos são criados uma única vez, dessa forma, 
o diretório “/dev” contém os dispositivos para todos os hardwares suportados pelo 
Linux, não importando se eles existem de fato na máquina ou não. Com o “udev” os 
dispositivos são criados de acordo com a disponibilidade no sistema. Dessa forma, 
o diretório contém apenas os arquivos de dispositivo para o “hardware” presentes na 
máquina. 


© O “UDEV” não "super popula” o diretório “/dev” do nosso sistema, além de nos 
proporcionar um método de configuração disponível em “/etc/udev/”. 


Explorando o diretório “/dev” você irá se deparar com alguns arquivos especiais, 
conhecidos como arquivos de dispositivos. Os tipos existentes são: 


bloco - utilizados para transferência de dados para “hardware” de armazenamento 
de dados, como discos rígidos; 


caracter - conhecido também como "unbuffered"é utilizado para comunicação com 
“hardware” como “mice” e terminais; 


fifo - conhecido também como “named pipe” é um dispositivo utilizado para realizar 
a comunicação entre dois processos independentes; 


socket - um dispositivo do tipo “socket” é utilizado para criar um ponto de comunica- 
ção. 
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Idev/fdX Aqui é o dispositivo equivalente ao drive de disquete, onde o x corresponde 
a qual driver. Caso você tenha apenas um drive, esse drive vai ser o /dev/fd0. Se 
tiver 2 drives, o primeiro será /dev/fd0 e o segundo /dev/fd1, e por aí vai. 


Idev/ttyX Quando você se loga no seu Linux, você acaba de se logar nesse terminal. 
Ou seja, um terminal serve para você se logar e usar uma shell (interpretador de 
comandos). O /dev/ttyX corresponde a cada terminal, onde X vai ser substituído pelo 
número do terminal (são 63 ao todo). Você também pode se deparar com /dev/ttypX. 
Neste caso é para terminais acessados por telnet/ssh. 


Idev/ttySX Portas seriais! Na versão 2.2.x do kernel, estas portas seriais correspon- 
dem ao modem, ao mouse, e outras coisas ligadas nas 'COMS’. Veja a tabela: 





Dispositivo |Descrição 


Idevitty SO COMI (Porta serial 1) 





/dev/ttyS1 |COM2 (Porta serial 2) 





/dev/ttyS2 |COM3 (Porta serial 3) 

















/dev/ttyS3 |COMA (Porta serial 4) 





Agora se você usa um kernel velho de versäo anterior a 2.2.x, ao invés de ser 
Idev/ttySX, vai ser /dev/cuaX. Ou seja, você terá os equivalentes como /dev/cuao, 
/dev/cual, /dev/cua2 e /dev/cua3. E estes dispositivos /dev/cuaX são usados para 
determinar os modems. 


Idev/IpX Corresponde a porta da impressora ou porta de um serviço paralelo. X é o 
número correspondente a porta... O = LPT1 por exemplo. 


Idev/plipX Esse dispositivo corresponde a uma conexão de cabo paralelo. O X será 
o número correspondente a porta, como no exemplo anterior. 


Idev/console Este é um dispositivo especial, simbolizando os consoles (terminais 
não-gráficos). 
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Idev/null Este é um dispositivo nulo, ou seja, tudo que você mandar ou se referir a 
ele será descartado. 


Seguindo essa classificação, os dois tipos mais comuns de serem manipulados são 
os de bloco e de caracter; como exemplos deles temos os “devices” referentes a 
dispositivos “IDE” conectados à máquina (“/dev/hda1”, por exemplo) e o dispositivo 
de acesso ao mouse (“/dev/psaux”, por exemplo). 


Outros dispositivos de bloco importantes são os “SCSI” utilizados não apenas por dis- 

cos “SCSI” mas também por dispositivos “USB” e “SATA”, uma vez que são acessa- 

dos utilizando essa emulação. O nome destes dispositivos é do tipo “/dev/sdfletra][nümero/” 
e seguem a mesma lógica dos dispositivos “IDE”. Dessa forma, se houver um “HD 
SATA” conectado à máquina e mais nenhum outro dispositivo que utilize emulação 
SCSI, sua localização será o “device” “/dev/sda”. 


Os nomes dos dispositivos e a maneira como são representados na hierarquia do 
diretório “/dev” podem ser bastante confusos à primeira vista. Com um pouco de 
prática, a nomenclatura usada fará sentido. 


Um mouse “USB” é representado pelo arquivo “/dev/input/mice”, que pode ser tra- 
duzido como: dispositivo (“DEV”) de entrada (“INPUT”) do tipo apontador (“MICE” 
outro termo para “rato”, em inglês). Um mouse “PS/2” segue uma nomenclatura um 
pouco mais complicada e é representada pelo arquivo ”/dev/psaux”, que pode ser 
interpretado como dispositivo auxiliar na porta “PS”. 


Para alguns dispositivos como o mouse, podemos realmente ver a interação com o 
arquivo que representa o dispositivo. No exemplo abaixo, usamos o comando “cat” 


para mostrar o conteúdo do arquivo de dispositivo de mouse (mexa o mouse depois 
de pressionar “ENTER”, após os comandos abaixo): 


Para “mouse USB”: 


# cat /dev/input/mice 
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Para “mouse PS/2”: 


# cat /dev/psaux 


As saídas, ilegíveis para humanos, representam os dados que o sistema operacional 
GNU/Linux usa para avaliar a movimentação, posicionamento e o apertar de botões 
do mouse. 


13.1.2 Dispositivos de armazenamento 
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Outro exemplo importante são os dispositivos de armazenamento principais do seu 
computador: os discos rígidos. Existem três tecnologias principais de discos rígidos: 
“IDE”, “SATA” e “SCSI. 


Outro exemplo importante são os dispositivos de armazenamento principais do seu 
computador: os discos rígidos. Existem três tecnologias principais de discos rígidos: 
“IDE”, “SATA” e “SCSI. 


Os discos “IDE” ainda são maioria no mercado, mas a tecnologia vem dando lugar ao 
padrão “SATA”. Tanto o padrão “IDE” como o “SATA” são considerados econômicos 
e mais voltados para computadores pessoais ou estações de trabalho. 


Os discos do padrão “SCSI” usam uma tecnologia de acesso mais sofisticada, são 
geralmente mais velozes que similares “IDE” e “SATA”, além de mais robustos. São 
usados principalmente em servidores e máquinas de alto desempenho. 


Os dispositivos “IDE” são representados na hierarquia do diretório “/dev” com um 
padrão que começa com “hd”. O disco rígido conectado como mestre na controladora 
principal será designado por “hda”. Já o escravo, nesta mesma controladora, será 
representado por “hdb”. Analogamente, temos “hdc” e “hdd”, respectivamente para 
os discos mestre e escravo conectados na controladora secundária. 


Por outro lado, o padrão dos dispositivos “SATA” e “SCSI” começam por “sd”. Assim 
sendo, temos “sda” para o primeiro dispositivo “SATA” ou “SCSI”, “sdb” para o se- 
gundo, e assim por diante. Uma controladora “SCSI” de 8 bits pode comportar até 7 
dispositivos, além da própria controladora. Para as de 16 bits, o número máximo de 
dispositivos é 15. 


Podemos verificar o conteúdo de um disco usando novamente o comando “cat”. Para 
inspecionar o conteúdo do primeiro disco rígido “sata” de um computador, podemos 
usar o comando abaixo: 


# cat /dev/sda 
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A saída gerada não parece ter nenhum sentido. Os dados mostrados são aqueles 
dados gravados no seu disco. Contudo, estão em uma forma que é compreensível 
apenas pelo sistema operacional. 

Uma partição é uma divisão lógica do seu disco rígido, criada por questões de or- 
ganização, conveniência, flexibilidade ou segurança. Nos sistemas baseados em re- 
presentação por letras, um disco rígido sata pode ser dividido, particionado de forma 
a ser visto no GNU/Linux em “/dev/sda1” e “/dev/sda2”. 

Ou seja, a primeira partição do disco “sda” é representada por “/dev/sda1” e a se- 


gunda é representada por “/dev/sda2”. Qualquer partição adicional seguirá o mesmo 
padrão. 


13.1.3 O que é uma partição? 


Uma partição é um espaço do disco que se destina a receber um sistema de arquivos 
ou, em um caso particular que veremos adiante, outras partições. 


Tipos de partições 


Existem três tipos possíveis de partições: primária, estendida e lógica. 

Partições primárias 

Este tipo de partição contém um sistema de arquivos. Em um disco deve haver no 
mínimo uma e no máximo quatro partições primárias. Se existirem quatro partições 


primárias, nenhuma outra partição poderá existir neste disco. As partições primárias 
são nomeadas da seguinte forma, caso o disco seja SATA: 


e /dev/sdai 


Linux Essentials Página 9 


13.1 Introdução teórica 4Linux — www.4linux.com.br 
* /dev/sda2 
* /dev/sda3 
e /dev/sda4 


Partição estendida 

Isso mesmo, no singular. Só pode haver uma partição estendida em cada disco. 
Uma partição estendida é um tipo especial de partição primária que não pode conter 
um sistema de arquivos. Ao invés disso, ela contém partições lógicas. Se existir uma 
partição estendida, ela toma o lugar de uma das partições primárias, podendo haver 


apenas três. 


Se houver, por exemplo, três partições no disco, sendo duas primárias e uma esten- 
dida, o esquema de nomes ficará assim: 


e /dev/sdai (Primária) 
e /dev/sda2 (Primária) 
e /dev/sda4 (Estendida) 


Partições lógicas 


Também chamadas de unidades lógicas, as partições lógicas residem dentro da par- 
tição estendida. As partições lógicas são numeradas a partir de 5. Em um disco 
contendo duas partições primárias, a partição estendida e 3 partições lógicas, o es- 
quema seria o seguinte: 


e /dev/sdai (Primária) 


e /dev/sda2 (Primária) 
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* /dev/sda4 (Estendida) 
e /dev/sda5 (Lógica) 
e /dev/sda6 (Lógica) 
e /dev/sda7 (Lógica) 


Note que, neste caso, não há uma partição nomeada como /dev/sda4, pois os nume- 
ros de 1 a 4 são reservados para partições primárias e para a partição estendida. 


= 1N 














PRIMÁRIAS P /dev/hdal 
EXTENDIDAS 
PEL P /dev/hda2 















E /dev/hda4 
L /dev/hda5 


L _/dev/hda6 
L /dev/hda7 























Assim, para inspecionar o conteúdo da primeira partição, pode-se usar o comando 
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abaixo: 
# cat /dev/sdal 


Para interromper a saída do comando, que pode ser bastante demorada, pressione 
a combinação de teclas “Ctrl + c” (mantenha a tecla Ctrl pressionada e pressione a 
letra c). Caso a tela do seu console continue a mostrar caracteres estranhos, digite 
“reset”. 


O último comando mostra uma saída que seres humanos não conseguem entender. 
Elas representam a maneira como os dados foram armazenados em “/dev/hda!”. 
Para que o sistema operacional GNU/Linux apresente estes dados de uma forma 
mais legível, é necessário solicitar ao sistema um processo de tradução. Este pro- 
cesso é chamado de montagem de dispositivos. 


Então para que a partição “/dev/sda1” seja usada, é necessário montar esta partição 
em algum local e acessá-lo. Este local, que é um diretório no sistema de arquivos, 
é chamado de ponto de montagem. Podemos montar um dispositivo de armaze- 
namento em qualquer diretório do sistema de arquivos, contudo, existem algumas 
convenções: 


Dispositivos removíveis devem ser montados em /media (em outras épocas em /mnt). 


Exemplos: 


* Um cdrom convencional, representado por “/dev/cdrom” , “/dev/hdc”, “/dev/sr0” 
deve ser montado em “/media/cdrom”; 


e Um leitor de disquetes, representado por ‘“/dev/fd0”, deve ser montado em 
“/media/floppy”; 


e A grande maioria dos dispositivos de bloco USB, são reconhecidos como 
“SCSI”, e podem ser localizados em “/dev/sda”; 
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* Um Hd Sata também pode ser encontrado em “/dev/sda”, isso pode variar, 
dependendo da porta “SATA” utilizada. 


No caso dos discos rígidos, uma partição é montada diretamente na raiz do sistema 
de arquivos ou em um diretório diretamente abaixo da raiz. 


13.1.4 Criando Partições no HD 


Agora que já sabemos como montar um dispositivo precisamos saber como criar 
uma partição manualmente. Para isso, há duas ferramentas importantes, que fazem 
a mesma coisa, disponíveis em sistemas GNU/Linux, são elas: “fdisk” e “cfdisk”. 


w Conhecer esses particionadores é muito importante, anote mais um: “gpar- 
ted”. 


Adicione um novo dispositivo de armazenamento na sua máquina virtual. 


Desligue a máquina, vá em configurações - armazenamento - controladora SATA - 
adicionar disco, crie um disco de 8GB, salve e inicie a máquina. 


13.1.5 Particionamento com FDISK 


O particionador “fdisk” é o mais completo dos particionadores apesar de sua interface 
pouco amigável. 


Sintaxe: 


# fdisk [dispositivo] 
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Utilizando: 


# fdisk /dev/sdb 


Fazendo a chamada a esse programa podemos ver a seguinte tela inicial: 


The number of cylinders for this disk is set to 14593. 

There is nothing wrong with that, but this is larger than 1024, 
and could in certain setups cause problems with: 

1) software that runs at boot time (e.g., old versions of LILO) 
2) booting and partitioning software from other OSs 


Command (m for help): 


Pressionando a tecla “m” para obtermos um “help”, veremos a seguinte saída: 


Command (m for help): m 

Command action 

toggle a bootable flag 

edit bsd disklabel 

toggle the dos compatibility flag 
delete a partition 


list known partition types 


so Ho ON TAN 


print this menu 


5 


add a new partition 

reate a new empty DOS partition table 
print the partition table 

quit without saving changes 


create a new empty Sun disklabel 


+ nn Q © © 


change a partition's system id 
u change display/entry units 
v verify the partition table 


w write table to disk and exit 
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Para criarmos uma nova partição devemos, antes, ver se temos espaço disponível 
para isso, ou seja, precisamos imprimir a tabela de partições utilizando a letra “p”. 
Se houver espaço disponível para a criação de uma nova partição basta pressionar 
a letra “n” e informar o tipo da partição (primária ou estendida) e seu tamanho. 1º 
crie uma partição: 


Comando (m para ajuda): n 
Comando - ação 
1 lógica (5 ou superior) 


p partição primária (1-4) 


2º Escolha o tipo de partição: 


3º inicío da partição: 


Primeiro cilindro (1-1044, padrão 1044): 1 


Usando valor padrão 1 


4º final da partição: Last cilindro, +cilindros or +sizeK,M,G (1-1044, padrão 1044): 
1G 


13.1.6 Particionamento com CFDISK 


A ferramenta “cfdisk” não é tão completa quanto o comando “fdisk”, mas é um pouco 
mais amigável, ou como se diz em inglês: "user friendly". Para acessá-la basta 
executar o comando: 
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# cfdisk /dev/sdb 


Uma vez executado esse comando, a tela do “cfdisk” se abrirá como mostrado na 
figura: 


cfdisk 2,11n 


Linux ext3 
Linux ext3 


CE E elp [Maximize] [Print ] 


Quit Units [ Write ] 


of the current partition 


z 


A utilização do “cfdisk” é bastante intuitiva, utilizando as setas para cima e para baixo 
você navega pela listagem das partições e, utilizando as setas para a esquerda e 
direita, você navega pelo menu na parte inferior da tela. 


Para criar uma nova partição basta selecionar na listagem de partições a linha que 
contém espaço livre e entrar na opção “New” no menu inferior. Se ainda for possível 
criar partições primárias surgirá a pergunta pelo tipo da partição, caso contrário, 
surgirá a pergunta para especificar quanto espaço deve ser destinado para essa 
partição. 


Crie duas partições primária de 1G cada. 


Após realizar todas as alterações, escolha, no menu inferior, a opção “Write” para 
salvá-las. Uma pergunta pedindo que você confirme as alterações irá aparecer. Sua 
resposta deve ser “sim” ou “não” com todas as três letras! Afinal, você é o root e 
sabe o que está fazendo. 
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À Criadas as partições precisamos aplicar um “filesystem” (sistema de arquivos) 
para que ela seja usável pelo sistema operacional. 


Após salvar, visualize o conteúdo do arquivo /proc/partitions: 
# cat /proc/partitions 


Observe que a partição criada ainda não aparece, isto porque a tabela de partici- 
onamento do seu hd não foi relida, para não ter que reiniciar, instale o programa 
parted: 


# apt-get install parted 

Agora execute o partprobe, programa que fará a releitura do seu HD: 
# partprobe 

Verifique se sua partição foi reconhecida: 


# cat /proc/partitions 


13.1.7 Aplicando um Filesystem 


Para que possamos gravar informações de forma estruturada na partição que aca- 
bamos de criar precisamos aplicar um “filesystem” a ela. 
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À Aplicar um “filesystem”, não formatá-la! 


Formatar é o processo de preparar a mídia magnética, como discos rígidos e disque- 
tes, para receber informação. Esse tipo de preparo é de baixo nível e consiste em 
“desenhar” as trilhas e setores na mídia em questão. Aplicar o “filesystem” significa 
criar uma estrutura lógica acima dessas trilhas e setores que permita organizar seus 
arquivos em uma estrutura de diretórios e subdiretórios. Apesar das diferenças téc- 
nicas, os dois processos assemelham-se por apagar todo o conteúdo da partição. 
Portanto cuidado! 


Para saber os FileSystem suportados pelo seu kernel: 
# cat /proc/filesystems 


Vamos conhecer alguns tipos de “FileSystem”: 

ext2 - Um dos primeiros “FileSystem” do linux; 

ext3 - Evolução do “ext2”, mas com a técnica de “Journal”; 

ext4 - Evolução do “ext3”, mais desempenho. 

reiserfs - Ótimo sistema de arquivos para arquivos menores que 4Gb; 
reiser4 - Evolução “reiserfs”, mais desempenho. 


xfs - Usado geralmente em banco de dados, tem suas vantagens com objetos muito 
grandes. 


iso9660 - O sistema de arquivos padrão do CD-ROM. 
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msdos - Sistema de arquivos DOS. 
umsdos - Sistema de arquivos para suportar arquivos DOS e Linux coexistentes. 


vfat - Sistema de arquivos Windows (permite definição de nomes de arquivos com 
até 32 caracteres). 


nfs - Sistema de arquivos remoto NFS. 
proc - Sistema de arquivos Linux Process Information. 


jfs (Journaling File System) : criado pela IBM para uso em servidores corporativos, 
teve seu código liberado. 


xfs : desenvolvido originalmente pela Silicon Graphics e posteriormente disponibili- 
zado o código fonte. 


swap - Em alguns lugares ele é mencionado como um Sistema de Arquivos, mas 
SWAP é um espaço reservado para troca de dados com a memória RAM. 


13.1.8 O que é JOURNALING? 


Um sistema de arquivos com journaling dá permissão ao Sistema Operacional de 
manter um log (journal), de todas as mudanças no sistema de arquivos antes de 
escrever os dados no disco. Normalmente este log é um log circular alocado em 
uma área especial do sistema de arquivos. 


Este tipo de sistema de arquivos tem a oferecer uma melhor probabilidade de não 
sofrer corrupção de dados no caso de o sistema travar ou faltar energia, e uma 
recuperação mais rápida, pois não necessita verificar todo o disco, somente aqueles 


que pertenciam a um log que não fora fechado devidamente. 


Exemplos de sistemas de arquivos que suportam journaling: Ext3, Ext4, JFS, JFFS, 
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JFFS2, LogFS, NTFS, Reiser4, ReiserFS e XFS. 


13.1.9 Aplicando um FileSystem 


Para criarmos um “FileSystem” em uma partição, devemos escolher o seu tipo e 
utilizar o comando “mkfs” com a seguinte sintaxe: 


# mkfs -t tipo do FS <dispositivo> 


À Leitura sugerida: “man mkfs” 


O “FileSystem” escolhido para ser utilizado no “device” deve ser suportado pelo ker- 
nel. Para consultar quais “FileSystem” são suportados pelo kernel em uso, basta 
consultar o arquivo “/proc/filesystems”. Caso o “FileSystem” desejado não esteja na 
lista, pode-se buscar por ele nos repositórios do GNU/Linux para instalá-lo e ativá-lo 
como módulo do Kernel (item que estudaremos mais tarde no Treinamento 451). 


À Preste sempre atenção em qual partição irá aplicar o “filesystem”, pois seus 
seus dados serão perdidos! 


Dessa forma, podemos exemplificar a criação de um “filesystem” em um dispositivo 
utilizando o seguinte comando: 


# mkfs -t ext2 /dev/sdb1 
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13.1.10 Espaço em Disco: df 


O tamanho de cada partição é definido no momento de sua criação. Mas parece bas- 
tante óbvio que depois de algum tempo será necessário determinar quanto espaço foi 
consumido pelos arquivos e diretórios e quanto espaço livre existe. O comando que 
mostra o espaço total e o espaço utilizado de todas as partições montadas chama-se 
“df”. Uma de suas características é que o cálculo dos espaços é sempre uma apro- 
ximação para a unidade de medida mais próxima, mais legível para o ser humano. 


# df -h <arquivo/diretório/partição> 
Mostra em “kilobytes” e “megabytes”: 


# df -k <arquivo, diretório ou partição> 


# df -m <arquivo, diretório ou partição> 


13.1.11 Definindo tamanho dos objetos: du 


Não é incomum precisar determinar o tamanho de um arquivo, de uma partição in- 
teira ou de um diretório com todo o seu conteúdo. O comando “Is -alh” é capaz de 
informar o tamanho de arquivos, mas não de partições inteiras ou de um diretório 
com todo o seu conteúdo. 


O comando que faz esse trabalho é o “du”. Veja a seguir alguns exemplos de seu 
Uso. 


# du -h <arquivo, diretório ou partição> 
Aproxima para a unidade de medida mais próxima, mais legível para o ser humano. 
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Mostra em “bytes”: 

# du -b <arquivo, diretório ou partição> 

Mostra em “kilobytes”: 

# du -k <arquivo, diretório ou partição> 

Mostra em “megabytes”: 

# du -m <arquivo, diretório ou partição> 

Mostra a quantidade de “links” que arquivo/diretório/partição tem: 
$ du -l <arquivo, diretório ou partição> 

Modo resumido, ou seja, não mostra subdiretórios: 


# du -s <arquivo, diretório ou partição> 


13.1.12 Devices, UUID e Labels 


Quando usamos dispositivos seguindo padrões como “/dev/hda3” ou “/dev/sda5”, es- 
tamos especificando um dispositivo que pode vir a receber outro nome. Portanto 
se houver alguma modificação no disco, o sistema não mais encontrará a partição 
especificada pois seu nome foi modificado. Uma alternativa inteligente para evitar 
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esse tipo de problema é utilizar o método “UUID - Universally Unique Identifier” ou o 
método de “Labels”. 


Para descobrirmos o “UUID” de nossa partição podemos utilizar dois aplicativos: 
“vol id” ou “blkid” 


# vol id -u /dev/sdal 
f541a97e-ef19-4e47-b305-b535a75c932a 


A opção “-u” do comando “vol id”, nos imprime a UUID referente a uma determinada 
partição. 


Já o comando “blkid” lista todos os dados relevantes sobre as partições do seu 
disco: 


# blkid 
/dev/sdal: UUID="f541a97e-ef19-4e47-b305-b535a75c932a" TYPE="ext3” 
LABEL="MAIN" 


/dev/sda3: UUID="7C444A56444A12F6" TYPE="ntfs" LABEL="WIN” 

/dev/sda5: TYPE="swap" 

/dev/sda6: UUID="69ff8ed5-c09b-49b6-b21d-328e90243efa" TYPE="ext3" 
LABEL=" HOME” 

/dev/sda7: UUID="2c070d34-5c6e-4504-8d4b-9a8fa910548d" TYPE="ext3" 
LABEL=" STORAGE” 

/dev/sda8: UUID="489B-5A22" TYPE="vfat" LABEL="CENTER” 


Há também um outro método de se descobrir essas informações. Veja o comando 
abaixo: 


# ls -1 /dev/disk/by-uuid/ 


Irwxrwxrwx 1 root root 10 2009-03-06 10:41 2c070d34-5c6e-4504-8d4b-9 
a8fa910548d -> ../../sda7 
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lrwxrwxrwx 1 root root 
root root 


-328e90243efa -> 


Irwxrwxrwx 1 


lrwxrwxrwx 1 
esa RAS iai 

lrwxrwxrwx 1 
b535a75c932a -> 


10 2009-03-06 10:41 
10 2009-03-06 10:41 
./../sda6 

root root 10 2009-03-06 10:41 


root root 10 2009-03-06 10:41 
ars AS dail 


4Linux — www.4linux.com.br 


489B-5A22 -> 
69ff8ed5 -c09b-49b6-b21d 


1/0. /1Sda8 


1C444A56444A12F6 -> 


f541a97e-ef19-4e47-b305- 


Mas a resposta gerada não está tão amigável quando as dos outros comandos. 


Outra forma de visualizar o UUID e também o LABEL é o tune2fs para partições com 


arquivios de sistema ext: 


# tune2fs -l /dev/sdal 
tune2fs 1.41.11 


(14-Mar-2010) 


# aqui é mostrado o nome do label: 


Filesystem volume name: 


Last mounted on: 


<none > 
/ 


# aqui mostra o UUID da partição 
7c56c1id8-7e8c-4b20-8a46-a0332355faff 


UUID: 


magic number: 


Filesystem 
Filesystem 
Filesystem revision &: 


Filesystem features: 


OxEF53 
1 (dynamic) 


has_journal ext_attr resize_inode 


dir. index filetype needs recovery extent flex bg sparse super 


large file huge file uninit. bg dir nlink extra isize 


Filesystem flags: 
Default mount options: 
Filesystem state: 
Errors behavior: 
Filesystem OS type: 
Inode count: 

Block count: 

Reserved block count: 
Free blocks: 

inodes: 

First block: 


Free 
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(none) 
clean 
Continue 
Linux 
18997248 
75981568 
3799078 
20316303 
18593199 
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Block size: 4096 

Fragment size: 4096 

Reserved GDT blocks: 1005 

Blocks per group: 32768 

Fragments per group: 32768 

Inodes per group: 8192 

Inode blocks per group: 512 

Flex block group size: 16 

Filesystem created: Sun Mar 27 12:24:11 2011 
Last mount time: Thu Jun 30 21:11:07 2011 
Last write time: Sat Jun 18 18:34:53 2011 
# total de montagem da partição: 

Mount count: 29 

# limite máximo de montagens antes de checar o arquivo de sistema: 


Maximum mount count: 36 


# data da última checagem: 


Last checked: Sat Jun 18 18:34:53 2011 
# intervalo máximo para checagens: 

Check interval: 15552000 (6 months) 

Next check after: Thu Dec 15 19:34:53 2011 
Lifetime writes: 468 GB 

Reserved blocks uid: 0 (user root) 

Reserved blocks gid: 0 (group root) 

First inode: 11 

Inode size: 256 

Required extra isize: 28 

Desired extra isize: 28 

Journal inode: 8 

First orphan inode: 262883 

Default directory hash: half md4 

Directory Hash Seed: 192bfa52-e10f -4ef3-ac2f -alacbd575b5c 
Journal backup: inode blocks 
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13.1.13 Rotulando uma partição: 


Para colocar uma LABEL em uma partição ext3: 


# tune2fs -L nome /dev/sdal 


Cheque a alteraçäo: 


# tune2fs -l /dev/sdal 


Partições REISERFS: 


# reiserfstune -1 label dispositivo 


Partições EXT2/EXT3/EXT4: 


# e2label dispositivo label 


Partições ext4 no CentOS: 


# e4label dispositivo label 


Partições NTFS: 


# ntfslabel dispositivo label 


Partições Fat16/Fat32: 
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# mlabel -i dispositivo :: label 


Partições JFS: 


# jfs tune -L label dispositivo 


Partições XFS: 


# xfs admin -L label dispositivo 


Partições SWAP: 


# mkswap -L label dispositivo 


13.1.14 Usando os dispositivos de armazenamento 


Para termos acesso a um arquivo armazenado em mídia removível, é necessário 
conectar a mídia removível ao seu leitor correspondente e montar o dispositivo ade- 
quado. 


O comando usado para montar dispositivos é “mount”. Sem o uso de nenhum pa- 
râmetro, ele mostra os dispositivos de armazenamento que estão montados em seu 
computador junto com a configuração usada para montá-los. 


# mount 
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Para montar um dispositivo de armazenamento em seu ponto de montagem, o co- 
mando “mount” pode ser usado da seguinte forma: 


# mount -t <tipo> -o <opções> <dispositivo> <ponto-de-montagem> 
Para visualizar as opções de montagem: 
# man mount 


Para que seja possível acessar o conteúdo de algum dispositivo precisamos de qua- 
tro itens básicos: 


* Saber o nome do dispositivo que será acessado; 
e Saber o “filesystem” que ele está utilizando; 

* Ter um ponto de montagem; 

* Ter permissão de montagem. 

* determine o filesystem: 


Uma vez determinado o nome do dispositivo, podemos executar o comando blkid 
com o nome do dispositivo, e determinar qual “filesystem” ele está utilizando. 


# blkid /dev/sdb1 


Caso não obtenha resposta é porque a partição não tem um arquivo de sistema. - 
determine o ponto de montagem: 
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Se não existir um ponto de montagem, basta criar um diretório vazio no local apro- 
priado, em geral no “/media” ou “/mnt” e executar o comando para montá-lo. 


Vamos criar uma imagem ISO para simular um arquivo de cdrom: 


# apt-get install genisoimage 


* genisoimage é o programa que cria as imagens em diversos protocolos; 


e -R é o protocolo para o tipo de extensão Rock Ridge, comumente usado no 
Linux; 


e -J é o protocolo Joliet comumente usado no Windows; 


* -o indica o nome do arquivo de saída; 


-| permite mais de 31 caracteres para o nome do arquivo, pode ser que o MS- 
DOS não consiga enxergar estes caracteres, já que ele trabalha com um proto- 
colo 8.3; 


* -V especifica uma identificação para o CD (LABEL); 


* -yv modo verbose; 


-pad este parâmetro é necessário em muitos OSs, inclusive no Linux, ele é 
acionado para evitar erros de entrada e saída; 


Vamos criar um arquivo ISO, ou seja, o tipo de arquivo para CD-ROM. Para isso 
utilizaremos o arquivo dd pra gerar um arquivo e genisoimage para aplicar o sistema 
de arquivo 1509660: 


# dd if=/dev/zero of=/arquivo.iso bs=1024 count=10000 
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if = input file - origem 

of=output file - destino 

bs= block size - tamanho do bloco 

count= count - contagem de blocos 


Aplicando o sistema de arquivo ISO9660: 
# genisoimage -o /arquivo.iso /arquivo 
Montando a partição: 
# mount -o loop -t iso9660 /arquivo /media/cdrom 


A opção -o “loop” é utilizada quando se quer montar um arquivo ISO que está locali- 
zado no HD. 


Para desmontar um dispositivo, o comando usado é “umount”. Neste caso é possível 
usar como parâmetro o ponto de montagem ou o próprio dispositivo. 


Visualizando que está montado: 
# mount 


OU visualizando o arquivo /etc/mtab que lista os sistemas de arquivos montados 
atualmente no sistema. Sua função é idêntica ao /proc/mounts: 


# cat /etc/mtab 
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Cada linha representa um sistema de arquivo correntemente montado e contém os 
seguintes campos (da esquerda para a direita): 


* À especificação do dispositivo 
* O ponto de montagem 
* O tipo de sistema de arquivo 


Se o sistema de arquivo está montado como somente-leitura (ro, read-only) ou leitura 
e gravação (rw, read-write), junto às outras opções do ponto de montagem 


* Dois campos não-usados contendo zeros 


OU visualizando o arquivo /proc/mounts para podermos ver o status de todos os 
sistemas de arquivo montados: 


# cat /proc/mounts 


OU por último o comando df visto anteriormente: 


Desmontando: 


Como usuário aluno abra outro terminale acesse o diretório /media/cdrom: 
$ cd /media/cdrom 


Agora tente desmontar como root: 
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# umount /media/cdrom 


ou de forma equivalente: 


# umount /arquivo.iso 


Verifique que não foi possível, isto porque existe alguém acessando o diretório, para 
descobrir quais os processos que estão utilizando o /media/cdrom faça: 


# fuser <arquivo/diretótio> 


-i : pede confirmação antes de matar um processo (usado junto com a opção -k). 
-k : mata os processos que estão acessando o arquivo/diretório especificado. 
-u : identifica o usuário de cada processo. 


Ou seja: 


# fuser -u /media/cdrom 
/media/cdrom 1350e (aluno) 


A letra que aparece logo após o PID representa o tipo de acesso, onde podemos ter, 
por exemplo: 


c : diretório atual (a partir do qual o processo foi inicializado). 
e : arquivo sendo executado pelo processo. 


r: diretório raiz do sistema (ponto de inicialização do processo). 
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Verifique que o usuário aluno está acessando o diretório e por isso não é possível 
desmontar o volume, após descobrir, mate o processo: 


1 & fuser -k /media/cdrom 
Agora tente desmontar o volume: 


1 & umount /media/cdrom 
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Gerenciamento Avançado de 
Partições 


14.1 Introdução Teórica 


O gerenciamento de partições no Linux envolve tanto desempenho com segurança, 
quando manipulamos partições comuns e criptografadas. Neste cenário de infra- 
estrutura, o Administrador tem acesso a diversas ferramentas para conversão de 
sistema de arquivos sem perdas de dados e configuração de mapeamentos manuas 
e automaticos de partições comuns e criptografadas. 


14.1.1 Migrando de Filesystem ext sem perder dados: 
Criar um ponto de montagem: 


# mkdir /teste 


Montar o dispositivo criado anteriormente: 


# mount -t ext2 /dev/sdbl /teste 


Copiar dados para a partição: 
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# cp -r /etc/x /teste 


Desmontar a partição: 


# umount /teste 


Vamos agora converter para ext3, sem perder os dados: 


# tune2fs -j /dev/sdbl 


Montando a partição: 


# mount /dev/sdbl /teste 


Visualize o tipo de filesystem com o comando mount: 


# mount 


Visualizar um arquivo para ver que não corrompeu: 


# cat /teste/fstab 


Desmontar dispositivo: 


# umount /teste 
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Vamos agora converter de ext3 para ext4, sem perder os dados: 


Debian: 

tune2fs -0 extents, uninit. bg,dir index /dev/sdbl 
Checar arquivo do sistema: 

e2fsck -pf /dev/sdb1 

CentOS: 

tune4fs -0 extents ,uninit_bg,dir_index /dev/sdbl 
Checar arquivo do sistema: 

e4fsck -pf /dev/sdb1 

Monte o sistema de arquivo: 

# mount /dev/sdb1 /teste 

Verifique o tipo de sistema de arquivos: 

# mount 


Verifique se a partição foi montada: 
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# mount 
# df -h 
# cat /etc/mtab 


# cat /proc/mounts 
Visualizar um arquivo para ver que não corrompeu: 
# cat /teste/fstab 
Desmontar dispositivo: 
# umount /teste 
© 
Filesystems podem ser grandes aliados na prova, principalmente no tépico “migraçäo 


de filesystems”. Lembre-se da migraçäo mais comum de filesystems: de ext2 para 
ext3 


14.1.2 Gerenciar particôes SWAP 


Este tipo de partição é utilizado para fornecer suporte a memória virtual ao GNU/Li- 
nux em adição a memória RAM instalada no sistema. Este tipo de partição é identi- 
ficado pelo tipo 82 nos programas de particionamento de disco para Linux. Somente 
os dados na memória RAM são processados pelo processador, por ser mais rápida. 
Desta maneira quando você estiver executando um programa e a memória RAM 
começar a encher, o GNU/Linux moverá automaticamente os dados que não estão 
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sendo utilizados para a partição Swap e libera a memória RAM para continuar car- 
regando os dados necessários pelo programa. Quando os dados movidos para a 
partição Swap são solicitados, o GNU/Linux move os dados da partição Swap para 
a Memória. Por este motivo a partição Swap também é chamada de Área de Troca 
ou memória virtual. A velocidade em que os dados são movimentados da memória 
RAM para a partição é muito alta. 


Vamos aproveitar a partição criada anteriormente e vamos aplicar o Swap à ela: 
# mkswap /dev/sdb2 

Ative essa nova partição de “swap”: 

# swapon /dev/sdb2 

Para visualizar as partições swaps ativas: 

# cat /proc/swaps 

ou 

# swapon -s 


O comando swap tem a opção -p que habilita a prioridade: -p, —priority <nº> 
Quanto maior o número maior a prioridade que pode variar entre 0 e 32767. 


Para desabilitar a partição swap: 
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# swapoff /dev/sdb2 


Para visualizar as partições swaps ativas: 


# cat /proc/swaps 


Ou: 


# swapon -s 


Dê um nome para a partição: 


# mkswap -L SWAP /dev/sdb2 


14.1.3 Montagem automática de Filesystem no boot 


Na seção “mount” você aprendeu a montar um dispositivo de forma completa e ma- 
nual, entretanto, há um arquivo que facilita a nossa vida: “/etc/fstab”. Nele devem 
estar as informações a respeito da montagem de todos os “filesystems” do sistema, 
veja um exemplo a seguir: 


<file system> <mount point><type> <options> <dump> <pass> 


proc /proc proc defaults 0 0 

/dev/sdal /boot ext3 defaults 0 1 

/dev/sda2 / ext3 defaults ,errors=remount-ro 0 2 
/dev/sda5 /usr ext3 defaults 0 2 
/dev/sda6 /var ext3 defaults 0 2 
/dev/sda7 /tmp ext3 defaults 0 2 
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/dev/sda8 /home ext3 defaults 0 0 

# exemplo UUID: 

UUID=be35a709-c787-4198-a903-d5fdc80ab2f8 /teste defaults 0 2 
# exemplo LABEL: 

LABEL=SWAP none SWap sw 0 0 


As informações que devem estar nesse arquivo, de acordo com o número da coluna, 
são: 


Localização do “filesystem”, em geral o “device” ou endereço de rede; 
Ponto de montagem; 
Tipo do filesystem: ext3, reiserfs, xfs, etc; 


Opções de montagem: defaults = rw, suid, dev, exec, auto, nouser e async. Ver 
“man mount”; 


* Aceita os valores O ou 1 e informa que, havendo um sistema de backup (dump) 
configurado, deverá ser feito o seu backup; 


* Aceita os valores de O a 2 e informa que deverá ser realizada a checagem 
(pass) de integridade do sistema de arquivos. O valor zero desativa a funcio- 
nalidade, o valor 1 deve ser especificado apenas para o “” e o valor 2 deve ser 
especificado para quaisquer outros sistemas de arquivos. 


Sendo assim, o “fstab” armazena as informações dos dispositivos comumente aces- 
sados, como as partições do sistema, discos removíveis e alguns dispositivos USB. 
Entretanto não mostra informação alguma a respeito de quais dispositivos estão 
montados neste exato momento. 


© Essa informação pode ser obtida no arquivo “/etc/mtab” ou no “/proc/mounts”. 
Ambos os arquivos são uma tabela atualizada em tempo real e que mostra quais 


Linux Essentials Página 9 


a U N >= 


14.1 Introdução Teórica 4Linux — www.4linux.com.br 


dispositivos estão montados e com quais parâmetros. 


14.1.4 Mostrar o uso de memória RAM: free 


O comando “free” mostra o consumo de memória “RAM” e os detalhes sobre uso de 
memória virtual (SWAP): 


# free 


Mais detalhes: 


# free -m 


A saída do comando será alguma coisa parecida com: 


total used free shared buffers cached 
Mem: 2066856 950944 1115912 038920 342612 
-/+ buffers/cache: 569412 1497444 
Swap: 570268 0 570268 


Você pode olhar os arquivos do /proc também: Informações de memória: 


# less /proc/meminfo 


Informações de swap: 


# less /proc/swap 
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14.1.5 Introdução a partições criptografadas 


Para manipular partições criptografas, vamos utilizar o LUKS (Linux Unified Key Se- 
tup) que fornece um padrão de formato de disco para partições criptografadas, e 
facilita a compatibilidade entre distribuições. Este padrão permite a múltiplos usuári- 
os/senhas, a revogação efetiva de senha e fornece segurança adicional contra ata- 
ques de baixa entropia. 


O que é preciso para utilizar o LUKS em minha distribuição? 


* Instale em sua distribuição o pacote cryptsetup que fornece comandos para 
ativar e configurar dispositivos criptografados; 


* Carregue os módulos dm crypte dm mod utilizados pelo dispositivo mapeador 
de alvos dm crypt do kernel Linux. 


Na maquina Debian use o comando abaixo para instalar o pacote: 
# aptitude install cryptsetup -y 
Reinicie a maquina para carregar os módulos ou use o comando modprobe: 


# modprobe dm crypt 
# modprobe dm mod 


Liste os módulos carregados através do comando Ismod: 


# lsmod | grep dm 
dm crypt 9196 0 
dm mod 46122 1 dm crypt 
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14.1.6 Criar partições criptografadas 


Se vamos criptografar uma partição que já está montada e já contém dados, temos 
que fazer um Backup pois na construção do sistema de criptografia, os dados serão 
perdidos. Caso seja uma partição que ainda não contenha dados esse procedimento 
é mais tranquilo. Como exemplo utilize alguma partição sem nenhum sistema de 
arquivo aplicado. 


Antes de podermos abrir uma partição encriptada precisamos inicializá-la. Este pro- 
cedimento sera feito através do comando cryptsetup, que gerencia partições cripto- 


grafas, permitindo operações de criação, remoção, redimensionamento e status. 


Utilize o comando cryptsetup na partição /dev/sdc1: 


# cryptsetup -y --cipher aes-cbc-essiv:sha256 --key-size 256 
luksFormat /dev/sdb1 


WARNING! 


This will overwrite data on /dev/sdcl irrevocably. 


Are you sure? (Type uppercase yes): YES (Digite YES em maiúscula) 
Enter LUKS passphrase: (Digite uma frase secreta) 


Verify passphrase: (Repita a frase secreta) 


Descrição dos parâmetros: 

-y ou -verify-passphrase: Faz a checagem da senha digitada; 
-cipher: Define qual é o modo de criptografia que o dispositivo vai usar; 
—key-size: Define em bits o tamanho da chave de criptografia; 


LuksFormat: Indica que o dispositivo vai utilizar o padrão LUKS. 


Página 12 Linux Essentials 


4Linux — www.4linux.com.br 14.1 Introdução Teórica 


Nesse momento outros módulos de criptografia foram ativados: 


# lsmod | grep aes 
aes_i586 6816 0 
aes_generic 25738 1 aes_i586 


14.1.7 Criar mapeamentos para partiçoes LUKS 


Agora que aplicamos o padrão LUKS na partição, podemos criar um mapeamento 
Device-Mapper através do opção luksOpen. Sera solicitada a frase secreta para 
continuar: 


# cryptsetup luksOpen /dev/sdc1 cryptfs 


Enter passphrase for /dev/sdc1: (Digite uma frase secreta) 


Use o comando blkid para identificar o nossa partição como um dispositivo do tipo 
“crypt LUKS”. 


# blkid | grep sdc1 
/dev/sdc1: UUID="fd0e5672-b321-4724-8285-3a30962af074" TYPE=" 
crypto_LUKS” 


Com a opção luksOpen nosso dispositivo /dev/sdc1 foi mapeado para /dev/mapper/- 
cryptfs, e a partir de agora só pode ser acessado por por este caminho! 
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14.1.8 Aplicar sistema de arquivos e Montagem 


Antes de montar a partição criptografada é preciso aplicar um sistema de arquivos 
através do comando mkfs: 


# mkfs -t ext4 /dev/mapper/cryptfs 
Faça a montagem da partição através do comando mount: 


# mkdir /mnt/seguro 
# mount -t ext4 /dev/mapper/cryptfs /mnt/seguro 


O que é preciso para montar partições criptografadas durante o Boot? 


Quando estamos manipulando partições criptografadas não basta apenas acrescen- 
tar a partição ao /etc/fstab, é preciso configurar mais um arquivo, o /etc/crypttab. 


# vim /etc/crypttab 
<target name> <source device> <key file> <options> 


cryptfs /dev/sdcl none luks 


Descrição dos parâmetros: 

<target name>: Define o nome que a partição sera mapeada; 
<source device>: Define o nome real da partição; 

<key file>: Define a frase secreta, use none para nenhum; 


<options>: Ativa o dispositvo com extensões LUKS. 
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Não esqueça de configurar uma nova entrada no arquivo /etc/fstab: 


# vim /etc/fstab 
/dev/mapper/cryptfs /mnt/seguro ext4 defaults 0 2 


Testando o funcionamento: 


Para testar o funcionamento sem precisar reiniciar desmonte a partição: 


# umount /mnt/seguro 


E desative o dispositivo criptografado 


# cryptsetup luksClose cryptfs 


Inicie o script cryptdisks e sera solicitado a frase secreta. 


# /etc/init.d/cryptdisks start 

Starting remaining crypto disks...cryptfs (starting)... 
Unlocking the disk /dev/sdc1 (cryptfs) 

Enter passphrase: (Digite uma frase secreta) 


cryptfs (started)...done 


Toda vez que o computador for iniciado ou este disco montando em outras 
maquinas, sera solicitada a frase secreta! 


14.1.9 Montagem manual de partições criptografas 


Como desativar as partições criptografadas durante o boot? 
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A ativação automática durante o boot em um servidor não é uma boa pratica de ad- 
ministração, pois acaba atrasando a inicialização do serviços. A solução é alterar a 
opção “NO” para “YES” da diretiva “CRYPTDISKS ENABLE” no arquivo /etc/default/- 
cryptdisks: 


# vim /etc/default/cryptdisks 
CRYPTDISKS. ENABLE=NO 


Para ativar de forma manual é só usar o comando cryptdisks start e o nome mape- 
ado da partição. Mas ainda não vai funcionar porque como desativamos o cryptdisks 
do boot, o modulo “dm crypt” não sera carregado. Este módulo é responsável em 
fazer o mapeamento de dispositivos criptografados. 


Vamos resolver este problema ativando o módulo no boot com o comando: 


# echo dm crypt >> /etc/modules 


Pronto agora você pode montar a partição com o comando cryptdisks start! 


# cryptdisks start cryptfs 

Starting crypto disk...cryptfs (starting)... 
Unlocking the disk /dev/sdc1l (cryptfs) 

Enter passphrase: (Digite uma frase secreta) 


cryptfs (started)...done 


Para desativar use o comando cryptdisks stop e o nome mapeado! 


14.1.10 Configurar automount para partições comuns 


Como configurar automount no sistema? 
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Esta pratica pode ser feita através do pacote autofs5, usado para controlar a ope- 
ração dos "daemons"de auto montagem. Os "daemons"de auto montagem automa- 
ticamente montam sistemas de arquivos quando eles são usados e desmontados 
após um período de inatividade. 


Para começar instale o pacote autofs5 
# aptitude install autofs5 -y 


Sera criado o arquivo /etc/auto.master que é consultado para configurar o automount 
e os pontos de montagem, gerenciados quando o script autofs é invocado, ou o 
programa de montagem quando executado de forma automática. 


Para testar o automount comece criando uma configuração para o ponto de monta- 
gem /dexter/montagem/banco: 


# vim /etc/auto.master 


/dexter/montagem /etc/auto. banco --timeout=10 


Descrição das opções: 
Idexter/montagem: Define em qual diretório sera executado o automout; 
letc/auto.banco: Qual arquivo sera configurado as opções de montagem; 


—timeout: Tempo de desmontagem automática. Executado quando nenhum pro- 
cesso ou usuário estiver usando o diretório. 


Agora vamos criar o arquivo com as opções de montagem: 


# vim /etc/auto.banco 


banco -fstype=xfs,rw :/dev/sdci 
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Descrição das opções: 


banco: Define qual diretório sera montado em /dexter/montagem de forma automá- 
tica; 


-fstype: Define as opção de montagem da partição; 
:/dev/sdc1: Define o dispositivo que sera montado. 


Para testar remova a entrada no /etc/fstab e reinicie o serviço autofs. 


# vim /etc/fstab 
# /etc/init.d/autofs restart 


Para testar acesse o diretório /dexter/montagem/bancoo e use o comando df para 
listar a partição montada de forma automática: 


# cd /dexter/montagem/banco 
# df -Th 


14.1.11 Criar automount para partições criptografadas 


Como configurar automount para as partições criptografadas? 


Comece criando uma configuração para o ponto de montagem /mnt/seguro: 


# vim /etc/auto.master 


/mnt /etc/auto.crypt --timeout=10 


Descrição das opções: 
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Imnt: Define em qual diretório sera executado o automout; 
letc/auto.crypt: Qual arquivo sera configurado as opções de montagem; 


—timeout: Tempo de desmontagem automática. Executado quando nenhum pro- 
cesso ou usuário estiver usando o diretório. 


Agora vamos criar o arquivo com as opções de montagem: 


# vim /etc/auto.crypt 
seguro -fstype=ext4,rw :/dev/mapper/cryptfs 


Descrição das opções: 

seguro: Define qual diretório sera montado em /media de forma automática; 
-fstype: Define as opção de montagem da partição; 

/dev/mapper/cryptfs: Define a partição criptograda que sera montada. 


Para testar remova a entrada no /etc/fstab e reinicie o serviço autofs. 


# vim /etc/fstab 

##/dev/mapper/cryptfs /mnt/seguro ext4 noauto, 
defaults 0 0 

# /etc/init.d/autofs restart 


Para testar acesse o diretório /mnt/seguro e use o comando df para listar a partição 
montada de forma automática: 


# cd /mnt/seguro 
# df -Th 
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Inicialização do Sistema 


15.1 Introdução Teórica 


Para que possamos entender a base de funcionamento do sistema de inicialização 
padrão System V, precisamos antes conhecer um tipo especial de arquivos: os links. 
Um Link serve para termos o mesmo arquivo em diversos lugares, sem a necessi- 
dade de cópias. Isso faz com que você tenha a maior quantidade de arquivos em 
vários lugares e ocupando menos bits de metadados ao sistema de arquivos. O di- 
retório /etc/init.d por exemplo, guarda os scripts para iniciar, e parar determinados 
serviços. E dentro do diretório rcN.d (a letra N é correspondente ao nível de iniciali- 
zação, veremos a seguir) que ficam os links dos scripts que estão dentro de /etc/init.d 
para poder determinar qual script será executado primeiro. 


Os links nos permitem fazer modificações nos arquivos originais, assim não precisa- 
mos alterar o arquivo original e sua cópia. 


15.1.1 System V 


O Padrão System V define, entre outras coisas, como deve ser a inicialização dos 
serviços do sistema. Ele trabalha com níveis de inicialização, os cnamados “runle- 
vels”, havendo oito deles que serão descritos posteriormente. 


A inicialização do sistema se inicia com um boot loader no qual o usuário escolhe 
qual sistema operacional ele irá iniciar na máquina. Uma vez escolhido, o boot loader 
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inicia o carregamento do kernel na memória RAM e passa o controle do sistema a 
ele. Uma vez que o kernel já esteja controlando a máquina, é iniciada a fase de 
subir os serviços necessários para a utilização do sistema. Este último estágio é que 
trataremos aqui. 


15.1.2 Níveis de Execução - System V 


Em um sistema padrão System V, existem oito níveis de inicialização, sendo eles: 


fuso EE 


Shutdown - Nunca deve ser usado como padrão, porque senão o sistema nunca se 
inicializará, uma vez que depois do init, ele viria pedindo para desligar. 


Modo de usuário único, também conhecido como modo de manutenção. Neste modo 
os serviços do sistema tais como interfaces de rede, servidores web e 
compartilhamento de arquivos não rodam. 


Multiusuário : No Debian é o nivel padrão, no RedHat é um modo multiuser sem 
compartilhamento de arquivos NFS 


Normalmente não é utilizado. 


No RedHat mutliusuário completo com login GUI, é semelhante ao mod 3, porém 
o X11 também sobe possibilitando um login GUI. 


Restart, da mesma maneira que o nivel 6 , não deve ser usado como padrão, 
pois o restart será um loop. 





No Red Hat é o modo multiusuário padrão. Este e os níveis 4, e 5 não são 
usados no Debian 


Para saber o nível em que se encontra: 


# runlevel 
N 2 


Onde: 
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N - nível anterior, quando “N” significa que não houve mudança de nível desde a 
inicialização. 


2 - nível atual. 


Para trocar de nível: 


# init <nível> 


Ex: Para trocar para o nivel 3 


# init 3 


Verifique que o nível de inicialização foi trocado: 


# runlevel 
2 3 


Trocar para o modo mono-usuário: 


# init 1 


Verifique que ao trocar para o modo mono-usuário é executado o nível S, serviços 
essenciais: 


# runlevel 
1 S 
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A maioria das distribuições Linux utilizam o padrão System V para gerenciamento 
dos Daemons e serviços que devem ou não ser carregados nos diferentes níveis de 
execução. 


Para uma melhor compreensão, é interessante que analisemos o arquivo /etc/inittab 
para ver como esse gerenciamento funciona. 


# vim /etc/inittab 


Os primeiros serviços a serem inicializados são aqueles do nível S que carregam 
por exemplo o hostname da máquina (serviço essencial). Após esse nível ter sido 
concluído passa-se para o nível seguinte definido como padrão do sistema no arquivo 
letc/inittab. Que no caso do Debian é o nível 2, e no CentOS é o nível 5. Neste 
nível são iniciados os outros serviços não essenciais, como servidores de SSH, web, 
etc. 


O sistema System V consiste em agrupar todos os scripts de inicialização do sistema 
em um único diretório /etc/init.d e criar links simbólicos para esses scripts dentro dos 
diretórios dos runlevels apropriados. Cada runlevel possui o seu diretório, sendo eles 
localizados no /etc sobre o nome rcN.d, no qual o caracter "Nº representa o número 
do runlevel. 


Nesses diretórios haverá links para os scripts de inicialização e/ou finalização dos 
serviços e o nome desses links indicará se o serviço deve ser iniciado ou finalizado 
e qual será a ordem que será seguida para isso. 


Por exemplo, se um serviço começa por S18 como é o caso do ssh cujo nome dentro 
do rc2.d é S18ssh; ele será o serviço a ser iniciado após todos os serviços com 
número menor que o dele serem iniciados. Por exemplo, ele será iniciado após o 
serviço “portmap” cujo nome do link é Si4portmap, caso exista outro serviço com o 
mesmo número de inicialização do ssh, como o agendador de tarefas “at” cujo nome 
do link é Si8atd, a ordem de inicialização se dará pela ordem alfabética, ou seja o 
S18atd será executado antes de S18ssh. 
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No caso de um desses links ter seu nome iniciando pela letra K esse serviço será 
finalizado quando o runlevel correspondente for iniciado. Dessa forma se existir um 
link chamado K01atd no runlevel O (/etc/rc0.d), quando mudarmos para esse runle- 
vel, se o atd estiver ativo ele será o um dos primeiros a ser desativado. 


15.1.3 O que faz um script de inicialização? 


Um script de inicialização nada mais é do que um script que realiza verificações 
essenciais ao funcionamento do serviço em questão e uma estrutura do tipo “case” 
que aceitará os argumentos start|stop|restart dentre outros. Sendo assim, para iniciar 
um serviço basta dar o comando: 


# /etc/init.d/<nome do serviço> start 

E para finalizar um serviço basta executar com o parâmetro stop: 
# /etc/init.d/<nome do serviço> stop 

EX: Parando o serviço do ssh: 

# /etc/init.d/ssh stop 

Ex: Inicializando o serviço do ssh: 

# /etc/init.d/ssh start 


No Debian 6.0 todos os scripts de inicialização "/etc/init.d/"foram convertidos para or- 
denar a sequência de boot baseado em um padrão especificado na Linux Standard 
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Base (LSB). Com a adesão deste padrão agora existe um cabeçalho em todos os 
scripts de inicialização onde são indicadas as dependências que ele necessita para 
poder ser executado, fazendo com que o script inicie só depois de tais dependên- 
cias. 


Esta funcionalidade é ativada pelo comando “insserv” que ordena os scripts init.d 
baseando-se nas suas dependências declaradas nos cabeçalhos. Ou seja, para 
adicionar/remover serviços da inicialização no Debian 6.0 não se usa mais o "update- 
rc.d"e sim o "insserv"! 


Vamos usar o comando head que mostra por padrão as 10 primeiras linhas e verificar 
o cabeçalho de inicialização do ssh: 


# head /etc/init.d/ssh 
#1 /bin/sh 


### BEGIN INIT INFO 


# Provides: sshd 

# Required-Start: $remote fs $syslog 

# Required-Stop: $remote fs $syslog 

# Default-Start: 23465 

# Default -Stop: 

# Short -Description: OpenBSD Secure Shell server 


### END INIT INFO 


O comando head, por padrão, exibe as 10 primeiras linhas de um arquivo. 


A opção mais usada é: 


- Provides: Nome do script 


- Required-Start: Defini scripts que devem ser inicializados antes de carregar este 
script. 
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- Required-Stop: Defini scripts que devem ser parados, antes de descarregar este 
script. 


- Should-Start: Define que irá rodar só depois que os serviços declarados forem 
inicializados. 


- Should-Stop: Defini que irá parar só depois que os serviços declarados forem pa- 
rados. 


- Default-Start: Níveis para carregar o serviço 

- Default-Stop: Níveis para descarregar o serviço 
- Short-Description: Descrição rápido do script 

- Description: Descrição mais detalhada do script 


Valores genéricos: 


$local fs 
Todos os arquivos locais de sistema são montados.. 
$network 
Baixo nível de rede. (placa de rede; PCMCIA) 
$named 
Daemons que podem fornecer resolução de nomes, como por exemplo: 
DNS, NIS, LDAP. 
$portmap 
Daemon que fornece mapeamento de portas. 
$remote fs 
Todos arquivos de sistema estão montados. 
$syslog 
Logs do sistema operacional. 
$time 
Daemons utilizados para definir a hora do sistema, como ntpdate, 


ntp, rdate. 
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$all 
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Suportado pelo insserv para iniciar depois que todos os outros scripts forem carre- 
gados na sequência de inicialização. Somente trabalha para inicializar, para descar- 
regar não é possível, pois nenhum script depende de todos. 


15.1.4 Removendo um Script da Inicialização 


Debian: 


Removendo o ssh da inicialização do sistema: 


# insserv -rv ssh 

insserv: remove service /etc/init.d/. 
insserv: remove service /etc/init.d/. 
insserv: remove service /etc/init.d/. 
insserv: remove service /etc/init.d/.. 
insserv: creating .depend.boot 
insserv: creating .depend.start 
insserv: creating .depend.stop 


Adicionando o ssh na inicialização do sistema: 


# insserv -v ssh 

insserv: 
S18ssh 

insserv: 


S18ssh 


enable service 


enable service 


insserv: enable service 
S18ssh 
insserv: enable service 


S18ssh 
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./init. 


“ini. 


elit 


Unité 


d/cron 


d/cron 


d/cron 


d/cron 


./rc2.d/S18ssh 
./rc3.d/S18ssh 
./rca4.d/S18ssh 


/rc5.d/S18ssh 


/etc/init. 


/etc/init. 


/etc/init. 


/etc/init. 


d/. 


d/. 


d/. 


d/. 


RCA: 


SUL MISSA 


./rc4. 


MRC 


d/ 


d/ 


d/ 


d/ 
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insserv: creating .depend.boot 
insserv: creating .depend.start 


insserv: creating .depend.stop 


E de onde o insserv tira a prioridade de rodar os scripts? Exemplo do ssh ("/etc/i- 
nit.d/../rc2.d/S18ssh") iniciando com prioridade 18? Aí que está a grande novidade, 
você não precisará mais editar essa prioridade na mão, o insserv vai calcular a priori- 
dade de acordo com o tal cabeçalho verificando quais os scripts que serão iniciados 
antes para que o script seja executado. 


red hat 


à Red Hat: Nivel O desliga o sistema; Nível 1 modo mono usuário; Nível 2 multi- 
usuário, sem NFS; Nível 3 multi-usuário, com NFS, sem X; Nível 4 não usado; Nível 
5 multi-usuário com NFS e X; Nível 6 reinicializar o sistema; 


No Red Hat os serviços ficam em /etc/rc.d/init.d, todos os arquivos aqui têm um 
hard link para /etc/init.d. Então tanto faz mudar em um como em outro, ambos serão 
atualizados. 


Vamos olhar o cabeçalho de inicialização do sshd do CentOS: 


# head -n 15 /etc/rc.d/init.d/sshd 
#1/bin/bash 
# 


Init file for OpenSSH server daemon 


chkconfig: 2345 55 25 


description: OpenSSH server daemon 


processname: sshd 


EH + HH 


config: /etc/ssh/ssh host key 
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config: /etc/ssh/ssh host key. pub 
config: /etc/ssh/ssh random seed 


config: /etc/ssh/sshd config 


E + HH # 


pidfile: /var/run/sshd.pid 


Onde: 


# chkconfig: 


<Niveis de execução para inicialização> 2345 <ordem iniciar ”S”> S55 <ordem parar 
"Kº> K25 


- description: Descriçäo 
- config Arquivos de configuração. 


- pidfile Localização do PID do processo. 


15.1.5 Gerenciando Serviços 


Para verificar os serviços habilitados em cada runlevel digite: 


# chkconfig --list 


Para serviço específico: 


# chkconfig --list httpd 


Adicionar serviço ssh na inicialização: 
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# chkconfig --add sshd 


Para desabilitar serviço do ssh da inicialização: 


# chkconfig --del sshd 


Ou: 


# chkconfig sshd off 


Nota: Estas linhas garantem que o serviço do ssh esteja desabilitado no próximo 
reboot. Para desligar o mesmo serviço sem precisar reiniciar a máquina use o co- 
mando: 


# /etc/init.d/sshd stop 


Se não desligares o serviço com chkconfig, ele será reinicializado da próxima vez que 
o computador for reiniciado, mesmo que o tenhas parado através do script apropriado 
(notar que 'stop' é um argumento de entrada para o mesmo script). Por isso para 
parar imediatamente e desativar permanentemente o serviço deves usar: 


# chkconfig --del sshd && /etc/init.d/sshd stop 


Ou: 


# chkconfig sshd off && /etc/init.d/sshd stop 
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Para habilitar o serviço ssh: 


# chkconfig sshd on 


Ou: 


# chkconfig --add sshd 


Para habilitar o serviço ssh em determinados níveis: 


# chkconfig --level 23 sshd on 


Foi habilitado o ssh nos níveis 2 e 3, visualize: 


# chkconfig --list sshd 


Para desabilitar o serviço ssh em determinados níveis: 


# chkconfig --level 2 sshd off 


Foi desabilitado o ssh no nível 2, visualize: 


# chkconfig --list sshd 
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0.1 Introdução ao Upstart 


O Upstart é um sistema de inicialização de serviços diferente do System V. Sendo 
o substituto do sysvinit, o Upstart ainda consegue manter a compatibilidade com os 
scripts do sistema. Seu funcionamento se baseia em eventos para tomar decisões 
ao funcionamento do sistema, como por exemplo, monitorar serviços quando iniciam, 
quando param ou apresentam algum erro. No Upstart a comunicação dos serviços 
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com o init ocorre por meio do D-Bus. 
O Upstart comparado ao SysV init é mais rápido porque consegue executar os scripts 
de inicialização de forma paralela, dependendo que eventos sejam definidos na incia- 


lização do sistema. Uma outra vantagem é que o Upstart pode monitorar um serviço, 
e em caso de interrupção o mesmo é inicializado de forma automática. 


0.2 Instalação 


A instalação é dispensada dependendo da distribuição. Em distribuições baseadas 
em Debian é possível usar o comando: 


# aptitude install upstart 


Para ver na prática o Upstart vamos utilizar a distribuição CentOS 6 


Mas quais distribuições usam o Upstart? 


* Ubuntu 9.10: Upstart nativo; 

* Fedora 9: Substituiu o sysvinit pelo Upstart apartir dessa versão; 

* Fedora 15: O Upstart foi substituído por Systemd nesta versão; 

e RHEL 6 e CentOS 6: Inclui o Upstart; 

* Debian: Planos para migrar para o Systemd em versões futuras; 

* OpenSUSE: Incluiu o Upstart na versão 11,3 mas não como padrão; 


* NixOS: Utilizando o Upstart como padrão; 
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* Maemo 5: Upstart substitui o sysvinit no sistema operacional para Internet 


* Google OS: Utiliza o Upstart; 


O Upstart ainda é usado no webOS da HP para o Palm Pre, Palm Pixi (ambos an- 
tes de a Palm foi comprada pela HP), HP Veer, e HP Pre 3 telefones inteligentes, 
juntamente com o tablet TouchPad HP. 


0.3 Diretórios e arquivos de configuração 


Vamos começar com o diretório /etc/init: 
# ls -l /etc/init 


O diretório /etc/init possui arquivos de serviços do Upstart (arquivos que definem 
os tarefas que o daemon Upstart init é executado). Inicialmente, este diretório é 
preenchido pelo pacote de software Upstart. Em algumas versões do Ubuntu o nome 
do diretório é /etc/event.d. 


Quando você instala novos serviços, serão acrescentados novos arquivos neste di- 
retório para controlar o serviço instalado, substituindo os arquivos que foram previa- 
mente colocados no diretórios /etc/rc.d/rc* e /etc/rc.d/init.d. 


Para aprender um pouco mais sobre o Upstart abra um arquivo .conf do diretório 
letc/init. 


# vim /etc/init/control-alt-delete.conf 

# control-alt-delete - emergency keypress handling 

# This task is run whenever the Control-Alt-Delete key combination 
is 


# pressed. Usually used to shut down the machine. 
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start on control-alt-delete 


exec /sbin/shutdown -r now "Control-Alt-Delete pressed” 


Em nosso exemplo temos o arquivo que configura o evento CTRL + AL +DEL. Acom- 
panhe a seguir a descrição das linhas: 


e Start on: Define em qual evento o arquivo sera lido. Em nosso exemplo toda vez 
que for acionado a combinação de teclas CTRL + ALT +DEL, a próxima linha 
sera lida; 


* exec: Indica qual comando ou script sera executado. 


Devido a migração do Sysvinit para o Upstart, só é possível desativar o CTRL + ALT 
+ DEL no arquivo /etc/init/control-alt-delete.conf e não mais no /etc/init/initial! 


O que é um evento? 
Um evento é um argumento que envolve o carregamento do sistema, a montagem 
do sistema de arquivos, combinação de teclas, execução de um ou mais runlevels, a 


execução de um script em /etc/init.d ou até mesmo quando uma interfaces de rede 
estiver UP. Exemplos: 


* carregamento do sistema: start on startup 

* montagem do sistema de arquivos: start on filesystem 
* combinação de teclas: start on control-alt-delete 

* execução nos runlevels 2 a 5: start on runlevel [2345] 


e execução nos runlevels S, 1, 0 e 6: stop on runlevel [S016] 


execução de um script em /etc/init.d: start on started messagebus 
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e interfaces de rede estiver UP: start on net-device-up IFACE=lo 


Para combinar dois eventos ao mesmo tempo use “and” entre as opções: 


start on filesystem and net-device-up IFACE-lo 


0.4 Como é possível chamar um evento? 


Os eventos de teclas é só acionar no teclado, de runlevel use o comando init, startup 
e filesystem quando iniciar o sistema, de interface quando a mesma estiver UP e de 
scripts do /etc/init.d na inicialização do sistema. 


Comando initctl 


O comando initctl permite se comunicar com o daemon do Upstart e gerenciar os 
scripts localizados em /etc/init. Veja na pratica os exemplos: 


Listar o estado atual de todos os scripts do Upstart 


# initctl list 

rc stop/waiting 

tty (/dev/tty3) start/running, process 1662 
tty (/dev/tty2) start/running, process 1660 
tty (/dev/tty6) start/running, process 1674 
tty (/dev/tty5) start/running, process 1666 
tty (/dev/tty4) start/running, process 1664 
plymouth-shutdown stop/waiting 
control-alt-delete stop/waiting 
rcS-emergency stop/waiting 
readahead-collector stop/waiting 
kexec-disable stop/waiting 

rcS stop/waiting 


prefdm start/running, process 3997 
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init-system-dbus stop/waiting 

readahead stop/waiting 

splash-manager stop/waiting 

start-ttys stop/waiting 
readahead-disable-services stop/waiting 
rcS-sulogin stop/waiting 


serial stop/waiting 

Listar apenas o estado atual de um script 
# initctl status control-alt-delete 
Chamar um evento por linha de comando 


# initctl emit control-alt-delete 


0.5 Personalizar novos scripts 


0.5 Personalizar novos scripts 


Como exemplo vamos criar um script que ira gravar a data e hora de 3 em 3 segundos 


em um arquivo no diretório do root. 


Primeiro crie o script no diretório do /root 


# vim /root/script 
#!/bin/bash 

while true 

do date >> /root/data.txt 
sleep 3 


done 
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Torne o script executável através do comando chmod 


# chmod u+x /root/script 


Agora crie o script Upstart de nome date.conf no diretório etc/init 


# vim /etc/init/date.conf 


start on runlevel [2345] 
stop on runlevel [S016] 
respawn 


exec /root/script 


Descrição das opções: 
e start on runlevel [2345]: Inicia a execução do script nos runlevels 2 a 5 
e stop on runlevel [S016]: Para a execução do script nos runlevels S, 1,0 e 6 


* respawn: Significa que o processo será reiniciado se terminar inesperada- 
mente. 


* exec: Indica qual comando ou script sera executado. 


Agora inici o script através do comando start 


# start date 


date start/running, process 6219 


O resultado o comando é o estado do script e seu PID. 


Mostre o estado do script através do comando status 
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# status date 


date start/running, process 6219 


Pare a execução do script através do comando stop 


# stop date 
date stop/waiting 


Agora para testar a opção “respawn” inicie o script date e use o comando kill -9 
PID do mesmo. Ao usar comando status o script volta a se executado de forma 
automática. 


# start date 


date start/running, process 6317 


# kill -9 6317 
# status date 


date start/running, process 6340 


0.6 Introdução ao Systemd 


O Systemd é um gerenciador de inicialização e serviços sendo o futuro substituto do 
SystemVinit, fornecendo recursos de paralelização agressivos com vários serviços 
iniciando ao mesmo tempo. 


Oferece supervisão de processos utilizando cgroups e a capacidade de não só de- 


pender, de outro script de inicialização que está sendo iniciado, mas também a dispo- 
nibilidade de um ponto de montagem ou serviço Dbus. Tem suporte a snapshotting 
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e restauração do estado do sistema, alem de manter montagem e pontos de auto- 
mount sobre demanda. 


Quais são as vantagens em migrar para o Systemd? 


* Boot mais rápido: O Systemd consegue iniciar menos processos no total e 
iniciar mais processos em paralelo durante o boot; 


* Montagem sobre demanda: O Systemd usa o automont para controlar a mon- 
tagem do sistema de arquivos; 


* Grupo de processos: O uso de cgroups agrupa processos pai, filhos e netos 
em um único grupo, facilitando o gerenciamento de recursos em memoria e 
processamento; 


0.7 Instalação 


A instalação é dispensada dependendo da distribuição. Em distribuições baseadas 
em Debian é possível usar o comando: 


# aptitude install systemd 


Para ver na prática o Systemd vamos utilizar a distribuição Fedora 15 


@ 1386: http:/fedora.c3sl.ufpr.br/linux/releases/15/Fedora/i386/iso/Fedora-15- 
i386-DVD.iso 
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@ x86 64: http://fedora.c3sl.ufpr.br/linux/releases/15/Fedora/x86 64/iso/Fedora- 
15-x86 64-DVD.iso 


0.8 Diretórios e arquivos de configuração 
Vamos começar com o binário do SystemD: 


# ls -1 /sbin/init 
lrwxrwxrwx. 1 root root 14 Abr 24 16:52 /sbin/init -> ../bin/systemd 


O sistema cria um link de nome init para carregar durante a inicialização, mas na 
verdade que é carregado é o systemd. 


0.9 Unidade de Serviços 


O Systemd armazena suas configurações de serviços no diretório /usr/lib/system. 
O daemon Systemd init é baseado no conceito de unidades e cada uma das quais 
tem um nome e um tipo, e seu controle é feito pelo arquivo dependendo de sua 
extensão. 


Os tipos de unidades são classificadas como Serviço (.service), Socket (.socket), Dis- 
positivo de montagem (.mount), Automount (.automount), Alvo (.target), Instantâneo 


(.snapshot), Tempo (.timer), Swap (.swap) e Caminho (.path). 


Mas o que é uma unidade de serviço? 


Linux Essentials Página 11 


Oo No q À © N = 


0.10 Gerenciando serviços 4Linux — www.4linux.com.br 


A unidade de serviço refere-se a um daemon (serviço) que o systemd pode contro- 
lar, incluindo scripts controlados nativamente pelo Systemd e aqueles controlados 
por Systemd via scripts Sysvinit. Por exemplo, o Systemd controla o daemon ntpd 
nativamente através da unidade de serviço ntpd.service. 


Vamos analisar o conteúdo do arquivo para aprender um pouco mais 


# cat /usr/lib/system/ntpd.service 
[Unit] 
Description=Network Time Service 


After=syslog.target ntpdate.service 
[Service] 


EnvironmentFile=/etc/sysconfig/ntpd 
ExecStart=/usr/sbin/ntpd -n -u ntp:ntp $OPTIONS 


O Arquivo possu duas sessoes (stanza): 


* Unit: Indica a descrição da unidade do serviço (Description) e After define as 
suas dependências. 


* Service: Indica o que sera executado (ExecStart) quando a unidade de serviço 
ntpd.service for carregado no boot ou por outro comando. A opção “Environ- 


mentFile” define as configurações para o serviço, como por exemplo a variavel 
OPTIONS que sera definida na opção ExecStart. 


0.10 Gerenciando serviços 


Para controlar o sistema systemd e gerenciar as unidades de serviços use o co- 
mando systemctl. Vamos ver na pratica alguns exemplos de utilização: 


Para trazer informações sobre a unidade de serviço ntp use a opção status: 
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# systemctl status ntpd.service 
ntpd.service - Network Time Service 
Loaded: loaded (/lib/systemd/system/ntpd.service) 
Active: inactive (dead) 


q A © N >= 


CGroup: name=systemd:/system/ntpd. service 


O comando informa a descrição, qual o caminho do arquivo de configuração, se o 
serviço esta ativo e quais são os grupos de processos em Cgroup. 


Para iniciar o serviço use a opção start: 


1 # systemctl start ntpd.service 


Use novamente a opção status para ver a diferença: 


1 # systemctl status ntpd.service 

2 ntpd.service - Network Time Service 

3 Loaded: loaded (/lib/systemd/system/ntpd.service) 

4 Active: active (running) since Tue, 24 Apr 2012 18:32:52 -0300; 
57s ago 

5 Main PID: 24647 (ntpd) 

6 CGroup: name=systemd:/system/ntpd. service 

7 24647 /usr/sbin/ntpd -n -u ntp:ntp -g 

8 24648 /usr/sbin/ntpd -n -u ntp:ntp -g 


O que temos de novo é o estado (running) a data e hora que foi ativado e o PID 


Para reiniciar o serviço use a opção restart: 


1 # systemctl restart ntpd.service 
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Para parar o serviço use a opção stop: 


# systemctl stop ntpd.service 


Use as opções disable e enabled para desativar ou ativar um serviço no boot: 


# systemctl disable ntpd.service 


rm '/etc/systemd/system/multi-user.target.wants/ntpd.service” 


# systemctl enable ntpd.service 
In -s '/lib/systemd/system/ntpd.service” '/etc/systemd/system/multi- 


user.target.wants/ntpd.service' 


E para verificar se o serviço já esta ativado no boot use a is-enabled 


# systemctl is-enable ntpd.service ; echo $? 


Mas em qual runlevel o serviço do ntpd sera iniciado? 


O Systemd dispensa o conceito de runlevels, mas mantém uma compatibilidade atra- 
vés dos diretórios /lib/systemd/system/runlevel*.target: 


# ls -1 /lib/systemd/system/runlevelx. target 
/lib/systemd/system/runlevel0.target -> poweroff.target 
/lib/systemd/system/runlevell.target -> rescue.target 
/lib/systemd/system/runlevel2.target -> multi-user.target 
/lib/systemd/system/runlevel3.target -> multi-user. target 
/lib/systemd/system/runlevel4.target -> multi-user.target 
/lib/systemd/system/runlevel5.target -> graphical.target 
/lib/systemd/system/runlevel6.target -> reboot.target 
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Isso quer dizer que quando um serviço é ativado ele ganha um link simbólico no dire- 
tório /etc/systemd/system/multi-user.target.wants/, como foi o caso do ntpd.service! 


Como definir o runlevel padrão no Systemd? 


Quando usamos o SysVinit a alteração era feita através do arquivo /etc/inittab, mas 
no Systemd essa alteração é feita através de arquivos .target e links. Exemplo: 


Para exibir qual é o runlevel padrão do sistema use o comando: 


# ls -1 /etc/systemd/system/default. target 


/etc/systemd/system/default.target -> /lib/systemd/system/runlevel5. 
target 


O comando retorna que o runlevel padrão aponta para o arquivo default.traget, que 
aponta para o graphical.target que corresponde ao modo gráfico no Systema. 


# ls -1 /lib/systemd/system/runlevel5.target 


/lib/systemd/system/runlevel5.target -> graphical.target 


Para definir o modo texto como padrão de inicialização, o default.target deve ser um 
link apontando para o arquivo multi-user.target. Veja no exemplo: 


# In -sf /lib/systemd/system/multi-user.target /etc/systemd/system/ 
default. target 


Ainda é possível verificar qual o modo de inicialização esta definido (gráfico ou texto) 
através do comando systemctl com a opção “list-units” 
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# systemctl list-units --type=target | grep user 


multi-user.target loaded active active Multi-User 


Agora toda vez que a maquina for iniciada o modo de execução sera em texto e 
multiusuário. Para alternar para o modo gráfico use a opção “isolate” através do 
comando systemcil. 


# systemctl isolate grapical.target 


0.11 Personalizar novos scripts 


Para criar novos arquivos de unidades nunca crie no diretório /lib/systemd/system e 
em /etc/systemd/system. Como exemplo pratico vamos criar um script na iniciar o 
script que gava de 3 em 3 segundos a data e hora no arquivo data.txt 


Comece criando o arquivo de unidade de serviço 


# vim /etc/systemd/system/date.service 


[Unit] 


Description=Date Daemon 
[Service] 
ExecStart=/root/script 


ExecStop=/bin/kill -TERM $MAINPID 


[Install] 
WantedBy=multi-user.target 


Detalhando as novas opções: 
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* ExecStop: Defina qual comando ira encerar o serviço 


* Install: Cadastra a unidade no target multi.user do Systemd 


Para visualizar o status use o comando systemctl com a opção status 


# systemctl status date.service 


date. service - Date Daemon 
Loaded: loaded (/etc/systemd/system/date.service) 
Active: inactive (dead) 


CGroup: name=systemd:/system/date.service 


Inicie O serviço e verifique novamente seu status 


# systemctl start date.service 


# systemctl status date.service 


date. service - Date Daemon 
Loaded: loaded (/etc/systemd/system/date.service) 
Active: active (running) since Tue, 24 Apr 2012 20:03:09 
s ago 
Main PID: 1495 (script) 
CGroup: name=systemd:/system/date.service 
1495 /bin/bash /root/script 
1497 sleep 3 


Para terminar encerre o serviço com o comando systemcil 


# systemctl stop date.service 


E não esqueça de ativar na inicialização do sistema 
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# systemctl enable date.service 


0.12 Troubleshooting 


Como posso montar partições sobre demanda no Systemd? 


O System não precisa utilizar o arquivo /etc/fstab para realizar montagem, e sim as 
unidades que recebem a extensão .mount para montagem fixas e .automount para 
montagem sobre demanda. Em nossa pratica precisamos de uma nova partição ou 
disco. Em nosso exemplo sera usado uma nova HD /dev/sdb. 


Crie uma nova partição através do comando fdisk, aplique o sistema de arquivos 
EXT4 e crie um ponto de montagem na raiz 


Roteiro: 


# fdisk /dev/sdb 
# mkfs.ext4 /dev/sdb1 
# mkdir /dados 


Agora vamos criar os arquivo .mount e .automount no diretório /etc/systemd/sys- 
tem 
# vim /etc/systemd/system/dados.mount 


[Unit] 


Description=Diretorio Dados 


[Mount] 
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What=/dev/sdb1 
Where=/dados 
Type=ext4 


Options=noatime 


As opções para montagem são bem simples de entender. “What” define qual dispo- 
sitivo sera montado, “Where” o ponto de montagem, “Type” o sistema de arquivos e 
“Options” opção de montagem. 


Agora crie o arquivo automount 
# vim /etc/systemd/system/dados. automount 


[Unit] 


Description=Montagem automatica do /dados 
[Automount] 


Where=/dados 


E não esqueça de ativar na inicialização do sistema 


# systemctl enable dados.automount 


0.13 Testando a montagem automática 


Primeiro verifique o status do automount 


# systemctl status dados.automount 


dados.automount - Montagem automática do /dados 
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Loaded: loaded (/etc/systemd/system/dados.automount) 
Active: inactive (dead) 
Where: /dados 


Agora ative o automount com a opção start e veja seu status 


# systemctl start dados. automount 
# systemctl status dados. automount 
dados. automount - Montagem automática do /dados 
Loaded: loaded (/etc/systemd/system/dados.automount) 
Active: active (waiting) since Tue, 24 Apr 2012 20:39:14 -0300; 1 
s ago 
Where: /dados 


O detalhe é que ele esta ativo mais aguardando algum acesso no diretório /dados. 
Use o comando cd /dados para montar de forma automática, e use a opção status 
para verificar a diferença. 


# cd /dados 
# systemctl status dados. automount 
dados. automount - Montagem automática do /dados 
Loaded: loaded (/etc/systemd/system/dados.automount) 
Active: active (running) since Tue, 24 Apr 2012 20:39:14 -0300; 2 
min 55s ago 
Where: /dados 


Página 20 Linux Essentials 


455 
Linux Essentials 


Www.4linux.com.br 


Conteúdo 


Servidor X 2 
17 Servidor X 3 
171 IniOduçãoteONCa ea E ts Bond EE doa dE ds E Re y à 3 
17.2 Configurando o suporte à Interface Gráfica . ............... 4 
17.3 Variável de Ambiente DISPLAY ...................... 5 
17.4 Window Managers ............................. 6 
17.5 Display Managers mass US D É ELE RENNES SA ER Era de 7 
17:6: Protocolo XDNICP asas tina as ss mots E EE od ae 7 
Meto ANES ns RE PNR ri E ao Ro IE Op ere ren 8 
17.7.1 Instalação e Configuração do Servidor X ........... 8 

17.7.2 Instalando um Window Manager ................ 12 

17.7.3 Display Managers ... re Epa nem car aa TE pasmo ae 14 

17.7.4 Servidor X Remoto ....................... 15 
Acessibilidade 17 
17.8 Tecnologias de assistência . ........................ 18 
17.9 GOK ( GNOME ONSCREEN KEYBOARD) - teclado virtual do Gnome 19 
IANOOACA O asa ca BVS fe Meme a o SEA (O TE Ao a aiai e 21 


Capítulo 17 


Servidor X 


17.1 Introdução teórica 


O “X Window System”, conhecido também como “servidor X”, apenas X ou X11, 
é um protocolo de rede e vídeo que provê a capacidade de se trabalhar com o sis- 
tema de janelas e que permite as interações através de teclado e mouse. Esse 
sistema fornece os meios para o desenvolvimento de interfaces gráficas para usuá- 
rios ou “GUI - Graphical User Interfaces” em sistemas “Unix” e “Unix-like”, como 
o GNU/Linux. 


O sistema X fornece apenas as ferramentas que possibilitam o desenvolvimento de 
ambientes “GUI” como desenhar na tela, mover janelas e interagir com o mouse e 
teclado; ele não dita quais serão as decorações das janelas, quem faz isso são os 
chamados “WM - Window Managers” ou gerenciadores de janelas. Dessa forma, a 
“cara” da parte gráfica varia drasticamente de um “WM” para outro. 


Um conceito básico do servidor X é que ele é realmente um servidor como o próprio 
nome já indica. Sendo assim, é possível abrir várias instâncias de interface gráfica 
em uma mesma máquina ou até mesmo em uma máquina remota, graças ao seu 
protocolo de rede. 


17.2 Configurando o suporte à Interface Gráfica 4Linux — www.4linux.com.br 


17.2 Configurando o suporte a Interface Gráfica 


A interface gráfica mais utilizada em ambientes “UNIX” é conhecida como “X Win- 
dow System” ou simplesmente X. Essa interface é provida pelo pacote “Xorg”, que 
pode ser baixado diretamente no site oficial “http://www.xorg.org” ou utilizando o 
"aptitude/apt-get"ou “yum” dos pacotes necessários. 


Há basicamente quatro formas de configurar o servidor X, sendo elas: 


# X -configure 


( ) 

No Debian Lenny 6.0, o X tem uma configuraçäo um pouco menor dado o 
fato que todas as configurações do “debconf” são aproveitadas para configuração do 
servidor X; 


O arquivo de configuração do servidor X é dividido em seções e cada uma diz res- 
peito à configuração de um determinado pedaço do sistema como um todo. A estru- 
tura básica de um desses arquivos é a seguinte: 

* ServerLayout 

* InputDevice (mouse) 

* Screen 

* InputDevice (keyboard) 


e Files 


e Modules 
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* InputDevice (mouse) 
* InputDevice (keyboard) 
* Screen 
* Monitor 
* Displays 
* Device (video card) 


Ou seja, o arquivo é composto de várias seções que definem qual será o compor- 
tamento dos dispositivos como teclado, mouse, monitor e placa de vídeo e algumas 
outras, que definem recursos que o servido X irá utilizar, como os módulos que serão 
carregados e os arquivos de fontes, por exemplo. 


Além das seções separadas que definem o comportamento de algum componente 
extra, há outras como “ServerLayout” e “Screen” que definem como o conjunto de 
recursos irá operar. 


17.3 Variável de Ambiente DISPLAY 


z 


A variável de ambiente “DISPLAY” é a que define em que lugar a saída gráfica deve 
ser mostrada. Com essa variável definida é possível até informar ao sistema que a 
saída gráfica se dará em outro computador na rede. O formato de definição dessa 
variável é o seguinte: 


<ip_destino>:<display>.<screen> 
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Sendo o <ip destino> o endereço IP de uma máquina na rede, podendo ser deixado 
em branco caso a máquina de destino seja a própria máquina local. O campo “dis- 
play” refere-se a uma instância de parte gráfica dentro de uma “screen”. O campo 
“screen” refere-se ao monitor e à placa de vídeo na qual a parte gráfica será exi- 
bida. 


© Não se esqueça que a variável que define o ambiente do usuário é a “DIS- 
PLAY”. 


17.4 Window Managers 


Um “X Window Manager” é um software que controla basicamente o posicionamento 
e a aparência das janelas dentro do sistema “X Window”. 


Ao contrário dos sistemas da Apple e Microsoft, que possuem apenas uma única 
aparência básica, e que é de controle delas, nos sistemas GNU/Linux você é livre 
para escolher qual é o gerenciador de janelas que irá utilizar. 


Há um número muito grande de gerenciadores de janelas que você pode instalar 
simultaneamente em uma máquina, possibilitando que cada usuário escolha aquele 
que mais lhe agrade. Cada gerenciador difere do outro em muitos aspectos, como ni- 
vel de customização da aparência e funcionalidades, configuração dos menus, meios 
gráficos para iniciar um software, capacidade de utilizar múltiplos “desktops” e, prin- 
cipalmente, na quantidade de recursos que ele exige da máquina. 


Algumas das opções de gerenciadores são: 
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FVWM 


MrSups 





17.5 Display Managers 


Os “Display Managers” säo programas que agrupam algumas tarefas como realizar 
a validação do usuário local ou remoto (via protocolo “XDMCP”), além de permitir que 
o usuário selecione, de forma fácil, qual “Window Manager” ele deseja utilizar. 


Alguns exemplos de “Display Managers” são o “KDM” (padrão do KDE), “GDM” 
(padrão do GNOME) e “XDM” (padrão do servidor X). 


17.6 Protocolo XDMCP 


O “XDMCP - X Display Manager Control Protocol” é um protocolo de rede que 
utiliza a porta “177/udp” e é utilizado para servir interface gráfica para clientes na 
rede. 


Se um “Display Manager” estiver com o protocolo “XDMCP” ativado, basta um ser- 
vidor X enviar um pacote de “query” à máquina que está servindo o “DM”, que esta 
responderá à máquina solicitante enviando a saída gráfica do “DM” para que algum 
usuário possa realizar a validação. 


Esta é uma forma de utilizar a parte gráfica de outro computador, em uma máquina 
com menos recursos de hardware, pois o processamento de interface gráfica estará 
ocorrendo na máquina servidora. 
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17.7 Xnest 


Um “Xnest” é uma instância do servidor X que pode ser utilizada para receber al- 
guma saída gráfica que tenha sido redirecionada a ela utilizando a variável ”DIS- 
PLAY”. Pode ser utilizada também para receber um “DM” solicitado via “XDMCP”. 


17.7.1 Instalação e Configuração do Servidor X 


Até a versão “Sarge 3.1” do Debian, o servidor X11 utilizado era o “XFree86”, a 
partir da versão “Etch 4.0”, o servidor padrão passou a ser o “Xorg”. Agora estamos 
utilizando a versão “Squeeze 6.0”. 


Ver informação sobre as janelas: 
# wininfo 
Ver informações sobre o servidor X: 


# xdpyinfo 


w Qual é o comando que me traz informações sobre as cores e opções do Ser- 
vidor X? R: “xwininfo” 


Pare o servidor x: 


# /etc/init.d gdm3 stop 
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Gere a configuração de vídeo detectada pelo “dexconf”: 


# dexconf 


Caso esteja funcionando, ótimo. De qualquer forma, vamos executar o procedimento 
de configuração: 


# X -configure 


À Esse comando tentará identificar qual é o hardware da sua máquina e gerar 
um arquivo de configuração para ela, gravando esse arquivo no diretório do usuário 
“root”. 


Teste o novo arquivo de configuração: 
# X -config /root/xorg.conf.new 


Novamente, se funcionar, ótimo. Caso contrário, teremos que realizar os ajustes 
manualmente, e para isso precisaremos de algumas informações como: 


e placa de vídeo - para determinar qual é a nossa placa de vídeo, execute: 
# lspci | grep -i VGA 


e frequências do monitor - para descobrir quais são as frequências suportadas 
pelo seu monitor você deve recorrer ao manual do proprietário ou buscar pelas 
especificações técnicas em mecanismos de busca disponíveis na Internet. 
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Vamos visualizar o arquivo de configuração: 


# less /root/xorg.conf 


Um arquivo de configuração típico: 


Section “InputDevice” (Entrada de Mouse) 
Identifier "Configured Mouse” 

Driver “mouse” 

Option "CorePointer” 

Option "Device" "/dev/input/mice” 
Option “Protocol” "ImPS/2” 

Option "Emulate3Buttons" “true” 


EndSection 


Section “Device” (Seção que define o nosso hardware de video) 
Identifier "Video Card" 
Driver "vesa” 


EndSection 


Section “Monitor” (Opções de Monitor) 
Identifier "Generic Monitor" 

Option ”DPMS” 

HorizSync 28-51 

VertRefresh43-60 


EndSection 


Section “Screen” (Layout de Screen e bits de cores a serem 
utilizadas) 
Identifier "Default Screen” 
Device “Video Card” 
Monitor "Generic Monitor” 
DefaultDepth 24 
SubSection “Display” 
Depth 1 
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Modes "1024x768" "800x600” "640x480" 
EndSubSection 


SubSection “Display” 


Depth 24 

Modes "1024x768” "800x600” "640x480" 
EndSubSection 

EndSection 

Section “ServerLayout” 


Identifier "Default Layout” 
Screen "Default Screen” 
InputDevice”Generic Keyboard” 
InputDevice"Configured Mouse” 


EndSection 


Leitura sugerida para mais informações a respeito desse arquivo e suas op- 
ções de configuração e parâmetros: “man xorg.conf” 


Realizadas as alterações, vamos fazer um novo teste para ver se o servidor consegue 
carregar a parte gráfica. 


Teste as configurações: 


# X -config /root/xorg.conf.new 


Funcionando, basta mover os arquivos para o diretório correto: 


# mv /root/xorg.conf.new /etc/X11/xorg.conf 


Tente carregar a interface gráfica com os seguintes comandos: 
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# X 
Ou: 
# startx 


17.7.2 Instalando um Window Manager 


No GNU/Linux podemos ter vários Clientes Gráficos. Depois que o servidor grá- 
fico já está instalado e configurado, só vamos ter o trabalho de instalar os clientes 
gráficos. 


Instalar o gerenciador de janelas “WindowMaker”: 

# aptitude install wmaker 

2) Agora vamos iniciar o nosso cliente gráfico que acabamos de instalar: 
# startx 


3) Para o próximo teste, vamos instalar outro cliente gráfico que é muito utilizado, o 
“KDE”: 


# aptitude install kdebase 
4) Depois vamos iniciar nosso outro gerenciador de janelas: 


# startx 
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À Note que foi utilizado o mesmo comando para iniciar tanto “WindowMaker” 
quanto o “KDE”: o “startx”. Isso acontece porque ao instalarmos o “KDE” ele se 
definiu como sendo o “WM” padrão do sistema, mas isso pode ser alterado. 


Podemos editar o arquivo “/root/.xinitrc” para escolhermos qual cliente gráfico será 
iniciado quando o usuário “root” utilizar o comando “startx”. Essa configuração é 
válida apenas para o usuário “root”, pois alteramos o “xinitrc” da “nome” do “root”: 


1 # vi /root/.xinitrc 


e WindowMaker utilize: “wmaker”; 
e KDE utilize: “startkde”. 


Para que alteração seja válida para qualquer usuário, devemos editar o arquivo de 
configuração global: 


1 # vi /etc/X11/xinit/xinitrc 


Lembrando que uma configuração local, ou seja, o arquivo pessoal do usuário, pre- 
valece sobre o global, caso o usuário especifique um. Vamos instalar o pacote do 
“XFCE”: 


1 # aptitude install xfce4 
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17.7.3 Display Managers 


Vimos no tópico anterior como iniciar o nosso cliente gráfico utilizando o comando 
“startx”, mas isso nem sempre é muito prático. Para facilitar esse processo, podemos 
utilizar os chamados “Display Managers”. 


Vamos instalar o “xdm”, que é bem simples: 
# /etc/init.d/xdm start 

Vamos instalar o “kdm”, que possui mais recursos: 
# aptitude install kdm 


Serão feitas algumas perguntas sobre qual será o seu “Display Manager Default”, o 
“kdm” ou “xdm”? Escolha sempre o “kdm”, pois dessa maneira toda vez que o seu 
sistema iniciar, ele vai ativar automaticamente o “kdm” no terminal 7, por padrão. 


z 


Para iniciar o “kdm” é igual. Lembrando que os demais display managers devem 
estar parados! 


# /etc/init.d/kdm start 
Se quiser mudar o seu “Display Manager” padrão, basta editar o seguinte arquivo: 


# vi /etc/X11/default-display-manager 
/usr/bin/kdm 


Por fim, vamos conhecer outro “DM”, o “GDM”, padrão do “GNOME”: 
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# aptitude install gdm 
D No RedHat o “Window Manager” Padrão é o “GNOME”. 
© No Xorg o arquivo de configuração é o /etc/X11/xorg.conf. 


17.7.4 Servidor X Remoto 


O “Xterminal” é um recurso dos servidores gráficos X presentes em todos os com- 
putadores com GNU/Linux. Este recurso possibilita que uma máquina com menor 
desempenho possa executar uma aplicação gráfica a partir de um servidor, onde 
toda a carga de processamento é “depositada” nele, e a nossa estação atua somente 
como um terminal. 


À O “Xterminal” utiliza o protocolo “XDMCP”. 


Utilizaremos o Display Manager “gdm” para fazer esse serviço. Vamos editar o ar- 
quivo onde ativaremos o “XDMCP” para o “gdm3”: 


# vim /etc/gdm3/daemon. conf 


(servidor)Localize o bloco [security] e [xdmcp], utilizado para configuração desse pro- 
tocolo. Ao encontrar esse bloco, ative o “XDMCP” inserindo “Enable=True”: 
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[security] 
DisallowTCP=false 


[xdmcp] 


Enable=true 
(servidor gráfico)Reinicie o gdm3: 


# /etc/init.d/gdm3 stop 
# /etc/init.d/gdm3 start 


(servidor gráfico)Habilite quem pode acessar o seu servidor X: 

# xhost +192.168.0.1 

(servidor gráfico)Caso queira desabilitar o acesso: 

# xhost -192.168.0.1 

(cliente) Em outra máquina exporte seu DISPLAY, ou seja, sua saída gráfica: 
# export DISPLAY=192.168.0.1:0.0 


Onde: 192.168.0.1:0.0 -> IP:display.screen 


(cliente)Execute um programa e veja ele abrindo no servidor: 


# gedit 
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(cliente)Útil seria poder usar o recurso do servidor em uma máquina mais antiga: 


1 /H X -query 192.168.0.1 :1 
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17.8 Tecnologias de assistência 


As tecnologias de assistência são implementadas aos computadores para torná-los 
mais acessíveis. Alguns DAE's (Dispositivos Automáticos de Entrada) comuns in- 
cluem: 


Ampliadores de tela:são úteis para pessoas com baixa visão, funcionam como uma 
lente de aumento. Pode-se controlar qual área da tela querem ampliar, assim como 
mover o foco dinamicamente. Os ampliadores também são conhecidos como lupas 
ou programas que fazem uma cópia grande. 


Leitores de tela: esses DAE's tornam a informação disponível com o recurso de 
leitura, eles "leêm"os dados contidos na tela. 


Podem também traduzir gráficos, se houver um texto alternativo que descreve as 
imagens visuais. Leitores podem também ser úteis para pessoas com dislexia. 


Ferramentas de teclado:usados por aqueles que possuem algum problema para da- 
tilografar e controlar o mouse. Por meio deste, é possível executar sequências com- 
plicadas em série (por exemplo: ctrl + alt + del), controlar o ponteiro do mouse e as 
teclas do teclado. 


Sintetizadores de voz: tais recursos permitem emitir voz, geralmente baseando-se 
em algum texto. 
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Dispositivos de entrada alternativos: por meio destes, é possível controlar o computa- 
dor com outros meios que não sejam um teclado padrão ou um mouse. Os exemplos 
incluem teclados menores ou maiores, dispositivos controlados pelos olhos e pela 
respiração. 


17.9 GOK ( GNOME ONSCREEN KEYBOARD) - teclado 
virtual do Gnome 


O teclado virtual é um software que permite entrada de texto em programas de com- 
putador de maneira alternativa ao teclado convencional. A maioria se baseia em 
receber cliques do dispositivo apontador (mouse) sobre uma imagem de teclado. A 
imagem clicada é convertida para um caracter de texto, que é escrito na tela do 
editor 


O software GOK é livre e segue as normas de distribuição e uso da GNU LGPL 
(Lesser General Public License). 


O projeto GOK visa permitir aos usuários acessar todas as funções do computador 
sem que, para isso, necessite de interagir com o mouse e/ou teclado. Ou seja, como 
vários usuários possuem limitação nos movimentos voluntários, o acesso às funções 
do computador é realizado usando métodos alternativos de entrada. Tais métodos 
de entrada podem ser controlados pela ação de movimentar os olhos, a cabeça, os 
lábios ou contrair os músculos. 


Desta maneira, todos os usuários podem ter acesso universal às aplicações e funci- 
onalidades do GNOME. 


Faça o login como root 


# apt-get install gok 
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Depois de efetivada a instalação, é possível executá-lo por meio de: 


Aplicações -> Acessibilidade -> Teclado Virtual 


ou 


# gok 


Caso o suporte para tecnologias assistivas não estiver liberado no seu sistema quando 
começar, esta tela aparecerá: 


Clique em "Enable and Log Out"para habilitar o suporte de tecnologias assistivas e 
então fazer uso de todas as funcionalidades do seu GOK. Neste caso, é necessário 
iniciar o GOK novamente. 


Na tela principal: 

Por meio das teclas dessa janela, podem ser ativadas várias opções: 
Redigir: disponibiliza um teclado virtual; 

Janela: disponibiliza teclas para configurar as janelas abertas; 
Mouse: disponibiliza teclas para emular controle do mouse; 
Lançador: disponibiliza acesso a outros aplicativos; 


Ativar: permite que se altere entre as aplicações correntes; 
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17.10 ORCA 


Orca é um leitor de tela. Tudo o que está na tela ele lê e diz através do alto-falante 
do computador. 


# apt-get install gnome-orca 
Sistema -> Preferências -> Tecnologias assistivas 
# apt-get install emacspeack 


O mesmo que o Orca, ou seja, provê uma interface em modo texto para usuários que 
tem problemas visuais que é usado como leitor de tela.) 


# apt-get install xkbset (keyboard accessibility - AccessX - X11 


Modifica opções a acessibilidade do teclado como repetir caracteres ao apertar um 
tecla, a velocidade disso, apertando teclas quase que simultâneos o que deve ser 
feito etc. Ver: "/usr/share/X11/xkb/compat/accessx") 
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